GROKパターンは

Question

これは私がfrokデバッガを使用して完全に理解パターンを記述しようとしています

[2016-11-22 00:20:30,657] INFO - Initiator : wso2.system.user | Action : 
Change Password by User | Target : admin | Data : { } | Result : Success 

WSO2監査ログファイルからの例であるファイルが、私は取得していますすべてが一致するものではありません。

\[%{TIMESTAMP_ISO8601:timestamp}\]%{SPACE}%{LOGLEVEL:level}-%{SPACE}% 
{GREEDYDATA:log_message} 

Answer 1

パターンが%{LOGLEVEL:level}と、次のダッシュ（-）との間のスペースが不足しています。
...%{LOGLEVEL:level}%{SPACE}-%{SPACE}...または...%{LOGLEVEL:level} -%{SPACE}...のようになります（スペースの数が常に同じであることが確かな場合は%{SPACE}を使用する必要はありません）。