【ELK】正则、L的Grok过滤

前言：
之前的博客中写了通过正则配置filebeat的多行文本，正则在logstash的gork中也起了至关重要的作用，下面就让我们来了解一下正则吧，今天上午看了菜鸟教程关于正则的知识点，对正则有了些许了解，通过这些了解把filebeat中的正则复制一把吧；

正则表达式(regular expression)一种文本模式，描述了一种字符串匹配的模式（pattern），可以用来检查一个串是否含有某种子串、将匹配的子串替换或者从某个串中取出符合某个条件的子串等。

Regular expression support

[xyz]匹配[]中的任意一个字符。如 ‘[abc]’ 可以匹配 “plain” 中的 ‘a’，[^xyz]正好相反
[[:alpha:]] 代表 字母，[[:^alpha:]]取反
[[:alnum:]] 代表 字母与数字字符

\p{Greek}希腊字母表（Unicode字母表） \P{Greek}取反
[:alnum:] 代表英文大小写字节及数字，亦即 0-9, A-Z, a-z
[:alpha:] 代表任何英文大小写字节，亦即 A-Z, a-z

[:blank:] 代表空白键与 [Tab] 按键两者
[:cntrl:] 代表键盘上面的控制按键，亦即包括 CR, LF, Tab, Del.. 等等
[:digit:] 代表数字而已，亦即 0-9

[:graph:] 除了空白字节 (空白键与 [Tab