logstash Grok语法正则

#特殊匹配
(%{GREEDYDATA:json1}|-)  匹配所有数据
%{QS:agent}   匹配"-"数据

# 匹配规则
LogFile="%{WORD:logfile}";Time="%{DATA:time}";SIP="%{IPV4:sip}";
#关键字
WORD   匹配单词
DATA     匹配任意数据
IPV4       匹配IP
NUMBER  匹配数字
BASE10NUM     匹配10进制的数字
URIPATHPARAM  匹配url
# 关键字实例
%{NUMBER:duration} — 匹配浮点数
%{IP:client} — 匹配IP
# 注：如果(?(xxx))不生效，可以试试(?<class_info>(xxx))
(?([\S+]*))，自定义正则
# (?<class_info>(xxx)) 中的 xxx 即为正则表达式
# 示例1：同时匹配ERROR或者FATAL日志级别的日志： (?<class_info>(ERROR|FATAL))
# 示例2：自定义正则匹配多个字符：(?<class_info>([\S+]*))
(?<class_info>(xxx)) # xxx 即为正则表达式
\s*或者\s+,代表多个空格
\S+或者\S*,代表多个字符
大括号里面:xxx,相当于起别名
%{UUID}，匹配类似091ece39-5444-44a1-9f1e-019a17286b48
%{WORD}, 匹配请求的方式
%{GREEDYDATA},匹配所有剩余的数据
%{LOGLEVEL:loglevel} ---- 匹配日志级别
自定义类型