Logstash Grok正则

本文介绍了Logstash中Grok插件的重要作用,它用于转换日志格式。内容包括Grok正则的基本概念、语法解释,推荐了调试工具<https://grokdebug.herokuapp.com/>以及提供了三个示例,展示如何利用Grok内置的正则表达式库匹配和解析不同格式的日志数据。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Grok正则简介

日志源提供的日志格式可能并不是我们想要插入存储介质里的格式,Logstash里提供了一系列的filter来让我们转换日志。Grok就是这些filters里最重要的一个插件,(简单来说就是过滤日志数据)。而且后期你还会使用Grok正则里定义的field来进行相关指标的分析。

语法解释

语法 说明
%{TIMESTAMP_ISO8601:time} 代表时间戳
%{LOGLEVEL} 代表日志级别
%{DATA} 代表任意数据
(?([\S+]*)) 自定义正则
\s* 或者 \s+ 代表多个空格
\S+ 或者 \S* 代表多个字符
大括号里面:xxx 相当于起别名

调试工具

https://grokdebug.herokuapp.com/

Grok内置了120多种的正则表达式库

https://github.com/logstash-plugins/logstash-patterns-core/tree/master/patterns

示例1

日志:

2018-04-17 23:42:10.335 INFO [main] s.b.c.e.t.TomcatEmbeddedServletContainer : Tomcat initialized with port(s): 8080 (http)

匹配模式:

%{DATA:day} %{DATA:time} %{DATA:level} \[%{DATA:thread}\] %{DATA:className} \: %{GREEDYDATA:msg}

输出:

{
   
   
  "day": [
    [
      "2018-04-17"
    ]
  ],
  
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值