Grok测试对我不起作用

Question

我正在尝试使用grok调试器测试一些东西，但运气不好。

我有以下输入：

?brandingMediaId=1 

我想匹配以a开头的整个字符串？直到它之后的第一个空格，所以我使用

%{?[^s]+:TEST}

作为一个自定义模式，试图匹配%｛TEST:mytest｝，我得到了一个编译错误。我不明白我在这里做错了什么。

https://grokdebug.herokuapp.com/

编辑：我很笨：我不知道%URIPARAM是个东西。我马上就要结束了

Answer 1

这匹配一个名为%｛URIPARAM｝的模式，该模式可以像%｛URI PARAM:HttpParam｝或类似的东西一样使用。