Шаблон Grok для непечатаемых символов

У нас есть файлы, разделенные управляющим символом (backspace);

1234<0x008>john<0x08>smith
4321<0x008>steve<0x008>idle

Какой бы шаблон grok я ни пробовал, на самом деле он не анализировал файл, находящийся в s3, а также отладчики grok не очень помогали с непечатаемыми символами. У меня есть это, и, очевидно, это неправильно;

%{DATA:ID}0x08%{DATA:FIRST_NM}0x08%{DATA:LastName}\n

Любая помощь будет высоко оценен


person East2West    schedule 24.11.2018    source источник


Ответы (1)


Следующее работает отлично

%{DATA:ID}[\x00\x08\x0B\x0C\x0E-\x1F]%{FIRST_NM}[\x00\x08\x0B\x0C\x0E-\x1F]%{DATA:LastName}$
person East2West    schedule 26.11.2018