带有时间戳和消息的字符串的Fluentd Regex

Question

该字符串的好＆lt; source>格式是什么？

05.02.2018 15:24:21.999|type|Element1|Element2|message

<source>
  format RegEX?
  path /home/filepath/*.log
  pos_file /var/cache/fluentd/file.pos
  tag mytag
  @type tail
</source>

Answer 1

这是Fluentd

的解决方案

format /^(?<time>[^ ]* [^ ]*)|(?<type>.*)|(?<Component1>.*)|(?<SubComponent2>.*)|(?<message>.*)/ 
time_format %d.%m.%Y %H:%M:%S