logstash + grok 正则语法

Logstash是一个数据收集、处理、转发的工具，而Grok是Logstash中用于解析日志的插件，可以通过预定义的模式或自定义正则表达式来解析日志。下面是一些常用的Grok正则语法：

1. 基本语法： %{PATTERN:fieldName}，将匹配的部分存储在指定的字段中。

2. 匹配数字： %{NUMBER:fieldName}。

3. 匹配IP地址： %{IP:fieldName}。

4. 匹配日期： %{DATESTAMP:fieldName}，可以指定日期格式。

5. 匹配文本： %{WORD:fieldName}，匹配单词。

6. 匹配路径： %{PATH:fieldName}，匹配文件路径。

7. 匹配URI： %{URI:fieldName}，匹配URL地址。

8. 匹配邮箱： %{EMAILADDRESS:fieldName}。

9. 自定义正则表达式： %{PATTERN:fieldName:REGEX}，其中REGEX为自定义的正则表达式。

以上是一些常用的Grok正则语法，可以根据实际需求进行选择和修改。