Приветствую коллеги. Возник один вопрос, ответ на который может оказаться

Question

Приветствую коллеги. Возник один вопрос, ответ на который может оказаться

тривиальным, но я его пока не выяснил. При обработке сэмплов событий в логстеш с помощью фильтра grok можно использовать различные типы данных: NUMBER, IP, MAC, DATA и т д. Но если под соответсвующий индекс нет темплейта, то в эластик они все приходят все равно в типе text, а темплейт может смаппить в любой тип данных. Тогда соответственно, зачем пользоваться всем этим в grok, получается любое поле можно просто парсить как %{DATA} и всё?

0

16.07.2023

3 ответов

6 просмотров

Alex Tkachuk

Вы так ещё до dissect дойдёте :)

0

16.07.2023

Den Schmitz

Ну вообще для более точного описания шаблона фильтра грока. Потому что условный %WORD не должен спарсить спецсимволы, а %NUMBER не возьмёт %WORD. Кароч конечно можно использовать везде %GREEDYDATA , но потом устать дебажить если где то что-то пошло не так

0

16.07.2023

Max D · Accepted Answer

Max D

В грок вы работаете не с типами данных а с обернутыми в переменные регекспами

0

16.07.2023

Похожие чаты

Приветствую коллеги. Возник один вопрос, ответ на который может оказаться

3 ответов

Похожие вопросы