Паттерны GROK

Платформа Радар позволяет создать свой набор GROK паттернов для использования их в правилах разбора.

Работа с GROK паттернами включает в себя следующие процессы:

1. Создание GROK паттерна.
2. Редактирование GROK паттерна.
3. Активация GROK паттерна.
4. Импорт GROK паттернов.
5. Экспорт GROK паттернов.
6. Удаление GROK паттернов.

Для работы с GROK паттернами перейдите в раздел Источники → Паттерны GROK (см. рисунок 1).

Рисунок 1 – Раздел "Группы GROK"

Создание GROK паттерна

1. Нажмите кнопку Создать. Откроется форма "Создание паттерна GROK" (см. рисунок 2).

   

   Рисунок 2 – Форма "Создание паттерна GROK"

2. Укажите в окне следующую информацию:

   • в поле Ключ укажите уникальное наименование GROK паттерна. Данное наименование будет являться ключом при добавлении паттерна в правило разбора;
   • в поле Группа из выпадающего списка выберите группу GROK;
   • в поле Паттерн укажите тело GROK паттерна;
   • для активации GROK паттерна в поле Активно измените соответствующий переключатель на состояние "Включен".

3. Нажмите кнопку Сохранить.

Редактирование GROK паттерна

1. Нажмите кнопку в строке нужного GROK паттерна.
2. Внесите необходимые изменения.
3. Нажмите кнопку Сохранить.

Активация GROK паттерна

Чтобы использовать пользовательский GROK паттерн при настройке правила разбора, его необходимо активировать.

Для активации GROK паттернов в графе Активно измените соответствующие переключатели на состояние "Включен".

Импорт GROK паттернов

1. Нажмите кнопку Импортировать.
2. В открывшемся укажите путь к архиву с GROK паттернами.
3. Нажмите кнопку Открыть.

Экспорт GROK паттернов

Для экспорта конкретных GROK паттернов, установите нужные флаги и нажмите кнопку Экспортировать.

Для экспорта всех GROK паттернов нажмите кнопку Экспортировать все.

Будет сформирован архив с GROK паттернами в формате .zip. В открывшемся окне нажмите кнопку Скачать и укажите путь для сохранения архива.

Удаление GROK паттернов

Для удаления GROK паттерна нажмите кнопку в соответствующей строке.

Для удаление всех GROK паттернов нажмите кнопку Удалить все.

Для удаления конкретных GROK паттернов установите нужные флаги и нажмите кнопку Удалить.