Logstash太空领域的grok模式

Question

嗨如何为下面的日志写一个grok表达式

[2017-03-25T00:00:07,137][WARN ]

match => { "message" => "\[%{TIMESTAMP_ISO8601:timestamp}/]/[%{LOGLEVEL:log-level}\s*\]" }

这是正确的,如何在grok中写空间？谢谢

Answer 1

%{SPACE} 是匹配0或更多空格的模式,如果你不知道(或关心!)是否有空格,这是非常有用的.