ELK（九）

核心：正则表达式

问题引入：发送nginx整行日志存在的问题

#（1）整行message一般我们并不关心-->ngixn的整行日志

#（2）需要对message进行段拆分，需要用到正则表达式

问题：没有办法对用户url访问的统计或者统计某个ip的访问次数，需要对message进行拆分，可以理解为过滤！

正则表达式

1. 使用给定好的符号去表示某个含义
2. 例如.代表任意字符
3. 正则符号当普通符号使用需要加反斜杠

正则的发展

#（1）普通正则表达式

#（2）扩展正则表达式

普通正则表达式

.           任意一个字符
  
*           前面一个字符出现0次或者多次

[abc]       中括号内任意一个字符

[^abc]      非中括号内的字符

[0-9]       表示一个数字

[a-z]       小写字母

[A-Z]       大写字母

[a-zA-Z]    所有字母

[a-zA-Z0-9] 所有字母+数字

[^0-9]      非数字

^xx         以xx开头

xx$         以xx结尾

\d          任何一个数字

\s          任何一个空白字符

扩展正则表达式，在普通正则符号再进行了扩展

? 前面字符出现0或者1次

+ 前面字符出现1或者多次

{n}  前面字符匹配n次

{a,b}  前面字符匹配a到b次

{,b}   前面字符匹配0次到b次

{a,}   前面字符匹配a或a+次

(string1|string2) string1或string2

简单提取IP

1.1.1.1   114.114.114.114 255.277.277.277

1-3个数字.1-3个数字.1-3个数字.1-3个数字

[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}

多提取