# Problème dans le fichier conf de logstash!

**URL:** https://discuss.elastic.co/t/probleme-dans-le-fichier-conf-de-logstash/1457
**Category:** Discussions en français
**Created:** [May 28, 2015, 10:40am UTC](https://discuss.elastic.co/t/probleme-dans-le-fichier-conf-de-logstash/1457 "2015-05-28T10:40:27Z")
**Posts on this page:** 2
**Page:** 1

<div class="post-metadata">

### Author: ![Sofi](https://avatars.discourse-cdn.com/v4/letter/s/5f8ce5/32.png) [@Sofi](https://discuss.elastic.co/u/Sofi)
#### Post date: [May 28, 2015, 10:40am UTC](https://discuss.elastic.co/t/probleme-dans-le-fichier-conf-de-logstash/1457/1 "2015-05-28T10:40:27Z")

</div>

Bonjour,

J'utilise logstash pour indexer des données à partir d'un fichier log. Dans le filtre de mon fichier conf de logstash qui est comme suit

grok {  
match =\> ["message","id=?%{GREEDYDATA:id}%{SPACE}datetime  
?%{DATESTAMP:datetime}%{SPACE}Logger=?%{GREEDYDATA:Logger}"  
]  
}

et dans mon fichier log

id=[INFO] datetime 22/05/2015 17:06:26.223 Logger=loggerForAction

J'ai toujours des erreurs qui s'affichent et je n'arrive pas à indexer cette ligne dans logstash, par contre, dès que je change mon fichier log (pour le id=[INFO])

id=INFO datetime 22/05/2015 17:06:26.223 Logger=loggerForAction

ça marche ... est ce que je dois définir le "id" avec un autre pattern que le "GREEDYDATA" ?

Merci.

---

<div class="post-metadata">

### Author: ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)
#### Post date: [July 6, 2017, 1:52pm UTC](https://discuss.elastic.co/t/probleme-dans-le-fichier-conf-de-logstash/1457/2 "2017-07-06T13:52:16Z")

</div>