Sim, você pode usar o depurador GROK com logs de servidores que não são da Web. A GROK foi projetada para analisar e estruturar dados de log não estruturados de várias fontes, incluindo, entre outros, servidores da Web. É particularmente eficaz para analisar formatos de log escritos para consumo humano, como logs syslog, logs MySQL e logs de aplicativos ** [1] [5] [7].
O Grok Debugger é uma ferramenta que simplifica a análise de log, permitindo que você divida mensagens de log em elementos -chave, como registro de data e hora, níveis de log, serviços e mensagens. Ele fornece feedback imediato sobre a precisão do seu padrão, permitindo que você o ajuste até que funcione conforme necessário [2] [6].
Os padrões GROK podem ser aplicados a qualquer formato de log, seja em servidores da Web ou outros sistemas, desde que você possa definir um padrão que corresponda à estrutura dos seus logs. Essa flexibilidade faz do GROK uma ferramenta versátil para análise de log em diferentes ambientes [3] [10].
Usando GROK com logs de servidores não-Web
Para usar o GROK com logs de servidores que não são da Web, você seguiria estas etapas gerais:
1. Identifique a estrutura do log: determine a estrutura de suas mensagens de log, incluindo campos consistentes, como registro de data e hora, endereços IP ou palavras -chave específicas.
2. Crie um padrão GROK: use os campos identificados para criar um padrão GROK. Por exemplo, se o seu log incluir um registro de data e hora e uma mensagem, você poderá usar um padrão como ` %{timestamp_iso8601: timestamp} %{greedyData: message}` [2] [10].
3. Teste com o Grok Debugger: Digite sua mensagem de log e Grok padrão no depurador Grok para testar e refinar seu padrão até que ele extraa com precisão os campos desejados [2] [5].
4. Implante no seu pipeline: Depois que seu padrão for validado, você poderá integrá -lo ao seu pipeline de processamento de log usando ferramentas como Logstash ou Elasticsearch [5] [7].
Citações:[1] https://graylog.org/post/getting-started-with-gok-patterns/
[2] https://latenode.com/blog/a-complete-guide-to-using-the-prok-debugger
[3] https://eddedelta.com/company/blog/what-are-gok-patterns
[4] https://opensearch.org/docs/latest/ingest-pipelines/processors/grok/
[5] https://www.elastic.co/guide/en/serverless/current/devtools-debug-urok-expressions.html
[6] https://last9.io/blog/grok-debugger/
[7] https://www.elastic.co/guide/en/kibana/current/xpack-urokdebugger.html
[8] https://aws.amazon.com/blogs/big-data/use-pk-patterns-in-aws-glue-to-process-sreaming-data-into-mazon-elticessearch-ervice/
[9] https://logz.io/blog/grok-pattern-examples-for-log-parsing/
[10] https://coralogix.com/blog/logstash-gok-tutorial-with-examples/
[11] https://newrelic.com/blog/how-to-relic/how-to-use-gok-log-parsing