GROK Hata Ayıklayıcı, kullanıcıların örnek günlük verilerine karşı kalıplarını test etmesine ve hassaslaştırmasına izin vererek bir GROK modelinin uygulanmasını simüle eder. İşte böyle çalışıyor:
1. Örnek verileri girme: Kullanıcılar "Örnek Veri" alanına temsili bir günlük mesajı girer. Bu günlük mesajı, GROK modeli için test verileri olarak hizmet eder.
2. GROK modelini tanımlamak: "GROK desen" alanında, kullanıcılar günlük verilerine uygulamak istedikleri GROK desenini girerler. Bu desen, `{ip: client} 'gibi önceden tanımlanmış kalıpları veya" özel desenler "bölümünde tanımlanan özel desenleri içerebilir.
3. Desen uygulamasını simüle etme: "Simüle" düğmesini tıklayarak GROK hata ayıklayıcı, GROK desenini örnek günlük verilerine uygular. Ortaya çıkan çıktı, modelin günlük mesajından alanları nasıl eşleştirdiğini ve çıkardığını gösterir.
4. Yinelemeli iyileştirme: Desen beklendiği gibi eşleşmiyorsa, kullanıcılar deseni ayarlayarak veya özel desenler ekleyerek rafine edebilirler. Daha sonra, günlük verilerinden istenen alanları doğru bir şekilde çıkarana kadar desen uygulamasını yeniden simüle edebilirler.
Bu yinelemeli işlem, GROK modelinin gerçek veri işleme boru hatlarında kullanılmadan önce doğru ve etkili olmasını sağlamaya yardımcı olur [3] [5] [7].
Alıntılar:[1] https://last9.io/blog/grok-debugger/
[2] https://coralogix.com/blog/logstash-gok-tutorial-with-examples/
[3] https://github.com/elastic/kibana/blob/master/docs/dev-tools/grokdebugger/index.asciidoc
[4] https://opensearch.org/docs/latest/ingest-pipelines/processors/grok/
[5] https://www.elastic.co/guide/en/kibana/current/xpack-grokdebugger.html
[6] https://edgedelta.com/company/blog/what-are-grok-patns
[7] https://www.elastic.co/guide/en/serverless/current/devtools-debug-gok-expressions.html
[8] https://graylog.org/post/getting-started-with-grok-pterings/