フィルタlogstashはGROKデバッガでは動作しません

Question

私は私のパターンを確認するために完全に理解デバッガを使用します：％{DATA：進化}％{DATA：値}

しかし、問題、それはの内容を読み取ることはありません。変数 "値"。

2つの連続した文字列を使用したい場合、どうすればいいですか？また、キャプチャ

Answer 1

利用WORD代わりのDATAスペース：

%{WORD:evolution} %{WORD:value} 

結果：

{ 
    "evolution": [ 
    [ 
     "Send" 
    ] 
    ], 
    "value": [ 
    [ 
     "functionHandle" 
    ] 
    ] 
}