Da, Grok Debugger lahko uporabite z dnevniki iz strežnikov, ki niso Web. GROK je zasnovan tako, da razčleni in strukturira nestrukturirane podatke dnevnikov iz različnih virov, vključno s spletnimi strežniki, vendar ne omejeno. Posebej je učinkovit za razčlenjevanje oblik dnevnikov, napisanih za prehrano ljudi, kot so dnevniki syslog, dnevniki mysql in dnevniki aplikacij ** [1] [5] [7].
Grok Debugger je orodje, ki poenostavi analizo dnevnika, saj vam omogoča razčlenitev dnevniških sporočil na ključne elemente, kot so časovne žige, ravni dnevnikov, storitve in sporočila. Omogoča takojšnje povratne informacije o natančnosti vašega vzorca, kar vam omogoča, da jo prilagodite, dokler ne deluje po potrebi [2] [6].
Vzorce GROK lahko uporabite za katero koli obliko dnevnika, bodisi iz spletnih strežnikov ali drugih sistemov, če lahko določite vzorec, ki ustreza strukturi vaših dnevnikov. Zaradi te prilagodljivosti je Grok vsestransko orodje za razčlenitev dnevnikov v različnih okoljih [3] [10].
Uporaba Groka z dnevniki strežnikov, ki niso WEB
Če želite uporabiti GROK z dnevniki iz strežnikov, ki niso Web, bi sledili tem splošnim korakom:
1. Opredelite strukturo dnevnika: Določite strukturo svojih dnevniških sporočil, vključno z vsemi doslednimi polji, kot so časovne žige, IP naslove ali posebne ključne besede.
2. Ustvari vzorec GROK: Za ustvarjanje vzorca GROK uporabite identificirana polja. Če na primer vaš dnevnik vključuje časovni žig in sporočilo, lahko uporabite vzorec, kot je ` %{timestamp_iso8601: Timestamp} %{GreedyData: sporočilo}` [2] [10].
3. Preizkusite z Grok Debuggerjem: vnesite svoje dnevniško sporočilo in vzorec Groka v Grok Debugger, da preizkusite in izpopolnite svoj vzorec, dokler natančno ne izvleče želenih polj [2] [5].
4. Namestite v svoj cevovod: Ko je vaš vzorec potrjen, ga lahko integrirate v svoj cevovod za obdelavo dnevnikov z orodji, kot sta Logstash ali ElasticSearch [5] [7].
Navedbe:[1] https://graylog.org/post/getting-start-with-grok-patterns/
[2] https://latenode.com/blog/a-complete-guide-to-using-the-Grok-DeBugger
[3] https://edgedelta.com/company/blog/what-are-grok-patterns
[4] https://opensearch.org/docs/latest/ingest-pipelines/processors/grob/
[5] https://www.elastic.co/guide/sl/serverless/current/devtools-debug-grok-expression.html
[6] https://last9.io/blog/grob-debugger/
[7] https://www.elastic.co/guide/sl/kibana/current/xpack-grokdebugger.html
[8] https://aws.amazon.com/blogs/big-tata/use-grok-patterns-in-aws-glue-to-process-treaming-tata-into-amazon-elasticsearch-servis/
[9] https://logz.io/blog/GROK PATTERN-EXAMPLES-FORLOG-PARSING/
[10] https://coralogix.com/blog/logstash-grok-tutorial-with-examples/
[11] https://newrelic.com/blog/how-to-relic/how-to-use-grok-log-parsing