获取分隔符之间的相对大小字符串

Question

我正在尝试解析一个可以使用 grok 过滤器更改其大小的字符串。 如果可能的话，对实习生的快速研究没有返回任何明确的信息。 我所拥有的是：

SOME STRING THAT IS PARSED "I NEED TO PARSE THIS STRING AND IT CHANGES IT'S SIZE SOMETIMES"

是否有任何构造可以返回" "之间的字符串？

我想应该是这样的：

match => { "message" => "%{GET THE STRING BETWEEN}" }

Answer 1

您可以使用 QUOTEDSTRING（例如 %{QUOTEDSTRING:str}）模式。

见more pre-defined Grok patterns here。