grok 自定义pattern问题
自定义了一个时间格式的pattern，在Grok Debugger上可以通过测试，但在真正的环境测试时只能匹配一部分。
时间格式例子：Oct 27, 2015 11:52:05 PM
自定义pattern：TIMESTAMP_TOMCAT %{MONTH} %{MONTHDAY}, %{YEAR} %{TIME} AM|PM
真是环境测试时只能识别时间例子中的PM，前面的无法识别，求解答，谢谢
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
%{MONTH:a} %{MONTHDAY:b}, %{YEAR:c} %{TIME:d} (AM|PM)
注意后面的括号，就可以解析出来。（以下是在grok buger中的调试结果）