# Parser avec grok
**URL:** https://discuss.elastic.co/t/parser-avec-grok/234491
**Category:** Discussions en français
**Created:** [May 27, 2020, 8:38am UTC](https://discuss.elastic.co/t/parser-avec-grok/234491 "2020-05-27T08:38:35Z")
**Posts on this page:** 3
**Page:** 1
### Author:  [@lgllrd](https://discuss.elastic.co/u/lgllrd)
#### Post date: [May 27, 2020, 8:38am UTC](https://discuss.elastic.co/t/parser-avec-grok/234491/1 "2020-05-27T08:38:35Z")
Bonjour,
J'essaye de parser le un champs de type message à l'aide de grok, j'en ai déjà fait par le passé mais ça ne fonctionne pas, pourtant j'ai essayé d'aller au plus simple avec des patterns par défaut.
Si quelqu'un voit une amélioration qui permettrais de faire fonctionner ces quelques lignes, je le remercie d'avance.
```auto
grok{
match => ["message", "DEVICE_NAME %%SHELL/5/CMD(l):- 1 -task:vt0 ip %{IP:adresse_ip} user:%{WORD:utlisateur} command:command"]
}
}
```
---
### Author:  [@dadoonet](https://discuss.elastic.co/u/dadoonet)
#### Post date: [May 27, 2020, 8:51am UTC](https://discuss.elastic.co/t/parser-avec-grok/234491/2 "2020-05-27T08:51:17Z")
Difficile de dire ce qui ne va pas sans un exemple concret.
Idéalement écrit un appel à `_simulate` de ingest avec un document type. Ca permettra plus facilement de t'aider je pense. Un exemple complet ici: [https://www.elastic.co/guide/en/elasticsearch/reference/current/simulate-pipeline-api.html#simulate-pipeline-api-request-body-ex](https://www.elastic.co/guide/en/elasticsearch/reference/current/simulate-pipeline-api.html#simulate-pipeline-api-request-body-ex)
Sinon utilise [http://grokconstructor.appspot.com/](http://grokconstructor.appspot.com/)
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [June 24, 2020, 8:51am UTC](https://discuss.elastic.co/t/parser-avec-grok/234491/3 "2020-06-24T08:51:25Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.