如何解决如何将日志标题信息捕获到其自己的多行事件中?
我有一个日志,该日志的开头是有关正在记录该日志的软件的一些上下文信息。看起来像这样:
******************** START EVENT ********************
Open Log File = 09/02/2020 20:51:03
Product = Bluebeam Revu x64 v2017.0.40
Build = 17.0.40.4
User Agent = Bluebeam-Revu/17.0
Serial Number = 1231232
Computer Name = DSK-NY-123123
OS = Windows 10 Pro for Workstations 6.3.18363 - AMD64 App=64-bit
.NET = 4.0.30319.42000
Device Version =
Additional .NET = 3.0.30729.4926 - 3.5.30729.4926
DPI = 96
-----------------------------------------------------
D : 20:51:05 : Font Cache/Sync Syncing font cache file
D : 20:51:05 : Font Cache/Sync Total number of font files: 441
...
前11条左右的行中有很多有用的信息,我想捕获到一个事件中。
此后,我可以处理以D
开头的所有行,而使用GROK则很容易。
有什么办法解决这个问题吗?
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。