АК
\A%{DAY}%{SPACE}%{SYSLOGTIMESTAMP}%{SPACE}%{YEAR}%{GREEDYDATA}\[%{USERNAME:yourusername}%{GREEDYDATA}
Size: a a a
2020 February 11
АК
не работат? или работат?
JZ
работает
JZ
но я не понял как так :) спасибо
JZ
действительнотакая конструкция работает. Это я рукожоп не правильно в первый раз написал
\[%{USERNAME:yourusername}
\[%{USERNAME:yourusername}
JZ
Только я все еще не понимаю, \[ означает скобку, дальше идет шаблон. Почему скобка выкинута из шаблона?
АК
ща попробую объяснить
АК
что регулярки, что грок - это не серебрянная пуля
нужно описать строку полностью, тогда все работает как ожидается
нужно описать строку полностью, тогда все работает как ожидается
АК
то есть можно написать (.*)\[(.*)
АК
соответствие шаблону есть? есть
регулярка будет работать как нужно
только если попадется строка в которой этого символа нет - еще один if grok в конфиг добавляй
регулярка будет работать как нужно
только если попадется строка в которой этого символа нет - еще один if grok в конфиг добавляй
JZ
А, до меня начинает доходить. Т.е. \[ я указываю что надо найти скобку, затем шаблон грока, проще говоря, я говорю применить шаблон после символа [ и в выборку попадает сам шаблон, а не все выражение. Я мыслил не правильно.
АК
да, примерно так
JZ
я мыслил регулярными выражениями где все что ты пишешь и есть шаблон, который нужно применить. А тут хитрее. Спасибо, становится понятнее
АК
ну и можно поиграться с квантификаторами и условиями жадности
JZ
Спасибо большое, вы очень помогли
АК
например, если бывают идентичные строки без этой скобки, то можно поставить после нее знак вопроса
тогда обработаются строки где она есть и где ее нет
тогда обработаются строки где она есть и где ее нет
АК
или если там от 1 до 3 скобок, указать {1,3}
или от 2 скобок (любых символов вообще)
{2,}
или от 2 скобок (любых символов вообще)
{2,}
АК
я мыслил регулярными выражениями где все что ты пишешь и есть шаблон, который нужно применить. А тут хитрее. Спасибо, становится понятнее
вот я так же мыслил раньше, пока не уловил суть регулярок в "опиши точно что тебе нужно"