Grok解析不报错, 但是有些字段拿不到值

[childe]

^%{SYSLOGTIMESTAMP:logtime} %{IP:device_ip} %{DATE}:%{TIME} %{WORD} %{WORD:device_ci} %{DATA:message}$

如果中间有 %{DATE} 或者其它一些预定义Pattern, 后面的字段取不到值.

[childe]

暂时的解决方案是
改成 (?:%{DATE}:%{TIME})

[githubnovee]

abc|xxx|20171010|tt|5.82.001
abc|xxx|20171010|tt|5.82.002|dd

有多行不统一字段，这种5.82.001，5.82.002怎么用grok匹配，好像这样匹配version为空
'^%{DATA:t1}|%{DATA:t2}|%{DATA:t3}|%{DATA:t4}|%{DATA:version}'

[childe]

^%{DATA:t1}\|%{DATA:t2}\|%{DATA:t3}\|%{DATA:t4}\|%{DATA:version}(\||$)

这个是纯正则问题, 建议新开issue