搭建ELK ,很重要的一环就是日志搜集,如何使用grok正则把日志进行匹配就相当重要,外网的grok debug工具慢的一批,可以尝试搭建本地debug环境,测试自己的正则语句
另:附上外网链接(https://grokdebug.herokuapp.com)
我们使用jar包方式启动项目, 注意:需要jdk环境,我这里是JDK1.8
jar包下载链接:https://pan.baidu.com/s/1Q_B6-5gTc0WF0Frx-M0X4w 密码:0gvp
启动jar包
java -jar GrokConstructor-0.1.0-SNAPSHOT-standalone.jar
启动成功后访问: http://127.0.0.1:8080,
进入matcher, 将要匹配的日志和正则丢进去, 点击go, 下面就会输出匹配结果