求问关于grok正则表达式怎么学习啊？

默认分类 | 作者 huanghuang | 发布于2017年11月15日 | 阅读数：3930

系统提示：这个人太懒了，什么问题描述都没有写！

赞同来自: Marquezzzz

看一看文档，了解一下语法规则。网上也有很多现成的grok表达式可以直接使用，不过多个表达式同时使用，有可能因为格式不当解析失败。我的做法是使用^^做日志内容的分隔符，匹配的时候就比较自由。

要回复问题请先登录或注册