Logstash模式處理多個匹配

Question

面對非常困難神交

hi i am good [anything] hey [another] hii [third] kjkj [fourth] etc 

提取在上面的字符串我怎樣才能提取物[什麼]一個領域
已經使用(^.+)(?<thread_name>\[.+\])但它提取的最後一場比賽

Answer 1

(^[^\[]+)(?<thread_name>\[[^\]]+\]) 

這一個是修改你的。它將在方括號中提取一個單詞的第一個匹配。如果您需要更多調整模式，請提供更多詳情。

輸出將是：

{ 
    "thread_name": [ 
    [ 
     "[anything]" 
    ] 
    ] 
} 

我建議使用Grok Debugger快速檢查神交模式。