Grok“或”围绕多个“或”模式？

Question

这有没有可能。

我手头上没有正则表达式，但在“伪”正则表达式中，我到目前为止拥有：

(Client_id:IP) | (Cient_id:IPPORT)

这是可行的，如果它是一个单独的IP，它就匹配。如果它是一个匹配的IP:PORT。但我想要的是：

((Client_id:IP) | (Cient_id:IPPORT))  |   ((somethingElse:ANOTHERGROK ) | (soemthingElse:ANOTHERGROK2))

我已经尝试了很多组合，但到目前为止都不起作用。

Answer 1

在内置的模式中有很多复杂的正则表达式。在那里寻找有时可以产生好的结果。

对于您，我注意到了[HTTPD_COMMONLOG][1]，它包含：

响应%{

：响应} (?:%{NUMBER:bytes}|-)

因此，您可以看到它们如何将一个模式(“响应”)与另一个包含“或”(“字节”)的模式组合在一起。