其中 (%{WORD:x_forword}|-) |表示或的意思

121.40.205.143 [30/Aug/2016:14:03:08 +0800] "GET /resources/images/favicon.ico HTTP/1.1" - 200 4286 "https://uatest.winfae.com/products/productList.html" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.87 Safari/537.36" 0.000 -


%{IPORHOST:clientip} \[%{HTTPDATE:time}\] \"%{WORD:verb} %{URIPATHPARAM:request} HTTP/%{NUMBER:httpversion}\" \- %{NUMBER:http_status_code} %{NUMBER:bytes} \"(?<http_referer>\S+)\" \"(?<http_user_agent>(\S+\s+)*\S+)\" (%{BASE16FLOAT:request_time}) (%{WORD:x_forword}|-)

其中 (%{WORD:x_forword}|-) |表示或的意思

阅读更多
个人分类: Logstash
上一篇grok 官方文档
下一篇logstash nginx 访问日志
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭