ELK STACK -> Logstash grok czytanie logow po regex'sie

0

Hej, tworze filter w logstashu i mam taki zestaw logow (podmieniliem stringi na randomowe - ale sa takiej wielkosci i dlugosci ):

Random data, TKR Make Service , MYVAL:null , Some other values
My Random Word Service , STE Server:https://this.is.some.url.with.lot.of.dots:6666/ste , Received some response

jak widać problem mam taki że logi czasem generuja "MYVAL:null" a czasem "STE Server//this.is.some.url.with.lot.of.dots:6666/ste" , co utrudnia mi stworzenie odpowiedniego regexa

%{GREEDYDATA:service} , (?<result>%{WORD} %{WORD}):%{GREEDYDATA:target_url} , %{GREEDYDATA:response}

ja wymyslilem taki - pomysly jak inaczej regexem lappac "MYVAL" i "STE Server" ?

0

juz rozwiazalem, po prostu data nie greedy data

%{GREEDYDATA:service} , %{DATA:target_service}:%{DATA:target_url} , %{GREEDYDATA:response}

1 użytkowników online, w tym zalogowanych: 0, gości: 1