Всем привет, есть конфиг: #recieve syslog on Ports input { tcp { port => 5044 type => syslog tags => "ise" } udp { port => 5044 type => syslog tags => "ise" } } filter { if "ise" in [tags] { grok { patterns_dir => ["/etc/logstash/paterns"] match => …

У вас pattern ожидает пробел в конце, но в message у вас этого пробела нет.

Logstash не может распачрсить сообщение, а в grokdebugger парсит

Elastic In Your Native Tongue Вопросы на русском языке

Igor_Motov (Igor Motov) November 7, 2019, 8:40pm 8

У меня такое ощущение, что мы это уже обсуждали:

1 Like

Elasticsearch is a trademark of Elasticsearch BV, registered in the U.S. and in other countries
Trademarks
Terms
Privacy
Brand
Code of Conduct

Apache, Apache Lucene, Apache Hadoop, Hadoop, HDFS and the yellow elephant logo are trademarks of the Apache Software Foundation in the United States and/or other countries.