› ›

正则表达式支持

Filebeat 的正则表达式支持基于 RE2。

Filebeat 有多个配置选项接受正则表达式。例如，multiline.pattern、include_lines、exclude_lines 和 exclude_files 都接受正则表达式。但是，某些选项（例如输入 paths 选项）仅接受基于 glob 的路径。

在配置文件中使用正则表达式之前，请参阅文档以验证您正在设置的选项是否接受正则表达式。

我们建议您将正则表达式用单引号括起来，以解决 YAML 的字符串转义规则。例如，'^\[?[0-9][0-9]:?[0-9][0-9]|^[[:graph:]]+'。

有关支持的正则表达式模式的更多示例，请参阅管理多行消息。尽管这些示例与 Filebeat 相关，但正则表达式模式也适用于其他用例。

支持以下模式

模式	描述
单个字符
`x`	单个字符
`.`	.
`任意字符`	[xyz]
`字符类`	[^xyz]
`否定字符类`	[[:alpha:]]
`ASCII 字符类`	[[:^alpha:]]
`否定 ASCII 字符类`	\d
`Perl 字符类`	\D
`否定 Perl 字符类`	\pN
`Unicode 字符类（单字母名称）`	\p{Greek}
`Unicode 字符类`	\PN
`否定 Unicode 字符类（单字母名称）`	\P{Greek}
否定 Unicode 字符类
`组合`	xy
`x 后跟 y`	x\|y
`x` 或 `y`（首选 `x`）
`重复`	x*
`零个或多个 x`	x+
`一个或多个 x`	x?
`零个或一个 x`	x{n,m}
`n 个或 n+1 个或 … 或 m 个 x，首选更多`	x{n,}
`n 个或更多 x，首选更多`	x{n}
`正好 n 个 x`	x*?
`零个或多个 x，首选更少`	x+?
`一个或多个 x，首选更少`	x??
`零个或一个 x，首选零个`	x{n,m}?
`n 个或 n+1 个或 … 或 m 个 x，首选更少`	x{n,}?
`n 个或更多 x，首选更少`	x{n}
x{n}?
`分组`	(re)
`编号捕获组（子匹配）`	(?P<name>re)
`命名和编号捕获组（子匹配）`	(?:re)
`非捕获组`	(?i)abc
`在当前组中设置标志，非捕获`	(?i:re)
`在 re 期间设置标志，非捕获`	(?i)PaTTeRN
`不区分大小写（默认为 false）`	(?m)multiline
`多行模式：^ 和 $ 除了匹配文本的开头/结尾外，还匹配行的开头/结尾（默认为 false）`	(?s)pattern.
`让 . 匹配 \n（默认为 false）`	(?U)x*abc
非贪婪：交换 `x` 和 `x?`、`x+` 和 `x+?` 等的含义（默认为 false）
`^`	空字符串
`$`	在文本或行的开头（`m`=true）
`在文本的结尾（类似 \z 而不是 \Z）或行的结尾（m=true）`	\A
`在文本的开头`	\b
`在 ASCII 单词边界处（一侧是 \w，另一侧是 \W、\A 或 \z）`	\B
`不在 ASCII 单词边界处`	\z
在文本的结尾
`转义序列`	\a
`响铃（与 \007 相同）`	\f
`换页符（与 \014 相同）`	\t
`水平制表符（与 \011 相同）`	\n
`换行符（与 \012 相同）`	\r
`回车符（与 \015 相同）`	\v
`\*`	垂直制表符（与 `\013` 相同）
`\123`	\``,对于任何标点符号 ``
`八进制字符代码（最多三位数字）`	\x7F
`两位十六进制字符代码`	\x{10FFFF}
`十六进制字符代码`	\Q...\E
字面文本 `...`，即使 `...` 有标点符号
`ASCII 字符类`	[[:alnum:]]
`否定字符类`	字母数字（与 `[0-9A-Za-z]` 相同）
`字母（与 [A-Za-z] 相同）`	[[:ascii:]]
`ASCII（与 \x00-\x7F] 相同）`	[[:blank:]]
`空白（与 [\t ] 相同）`	[[:cntrl:]]
`控制（与 [\x00-\x1F\x7F] 相同）`	[[:digit:]]
`数字（与 [0-9] 相同）`	[[:graph:]]
图形（与 [!-~] == [A-Za-z0-9!"#$%&'()*+,\-./:;<=>?@[\\\]^_` {\|}~] 相同）	[[:lower:]]
`小写（与 [a-z] 相同）`	[[:print:]]
`可打印（与 [ -~] == [ [:graph:]] 相同）`	[[:punct:]]
标点符号（与 [!-/:-@[-`{-~] 相同）	[[:space:]]
`空格（与 [\t\n\v\f\r ] 相同）`	[[:upper:]]
`大写（与 [A-Z] 相同）`	[[:word:]]
`单词字符（与 [0-9A-Za-z_] 相同）`	[[:xdigit:]]
十六进制数字（与 `[0-9A-Fa-f]` 相同）
`否定 ASCII 字符类`	[[:digit:]]
`Perl 字符类`	支持的 Perl 字符类
`不是数字（与 [^0-9] 相同）`	\s
`空格（与 [\t\n\f\r ] 相同）`	\S
`不是空格（与 [^\t\n\f\r ] 相同）`	[[:word:]]
`\w`	\W

« 配置用于指标的 HTTP 端点配置 APM 监测 »