Testen Sie Ihre Log-Regex gegen echte Zeilen.

Es ist ein kostenloses, browserbasiertes Tool, um einen regulären Ausdruck gegen echte Log-Zeilen zu testen. Sie fügen ein Muster und einen Block aus Beispiel-Logs ein, und es hebt jeden Treffer hervor, listet jede Capture-Gruppe auf und benennt alle benannten Gruppen — Zeile für Zeile. Es wurde speziell für die Log-Parsing-Muster gebaut, die Sie für Loki, Promtail, Grafana Agent, Fluent Bit, Logstash und Konsorten schreiben.

Nein. Der Tester läuft zu 100 % clientseitig und nutzt die eigene Regex-Engine Ihres Browsers. Ihr Muster und Ihre Log-Zeilen werden in der Seite ausgewertet — nichts wird auf einen Server hochgeladen, und es gibt kein Konto und keine Anmeldung. Sie können bedenkenlos interne oder vertrauliche Log-Beispiele einfügen.

Es verwendet die in Ihren Browser eingebaute JavaScript-Regex-Engine (ECMAScript), sodass sich Syntax wie \d, Zeichenklassen, Anker, Alternation, benannte Gruppen ((?<name>…)) und Flags wie g, i, m und s alle genau so verhalten wie in JavaScript. Die Variante unterscheidet sich stellenweise von RE2 (verwendet von Go-basierten Log-Agenten wie Loki und Promtail) und PCRE, prüfen Sie ein Muster daher immer in Ihrer Ziel-Engine, bevor Sie es ausliefern.

Verwenden Sie benannte Capture-Gruppen. Schließen Sie jedes Feld, das Sie extrahieren möchten, in (?<name>…) ein — zum Beispiel (?<ts>\S+) (?<level>\w+) (?<msg>.*). Der Tester listet pro übereinstimmender Zeile jede benannte Gruppe auf, die er erfasst hat, was widerspiegelt, wie Lokis pattern/regexp-Parser und Promtails Regex-Stage Treffer in Labels umwandeln.

Standardmäßig passt der Punkt (.) nicht auf Zeilenumbrüche, und ^/$ passen auf den Anfang und das Ende der gesamten Eingabe statt auf jede Zeile. Fügen Sie das m-Flag hinzu, damit ^ und $ an jeder Zeile verankern, und das s-Flag (dotAll), wenn . über Zeilenumbrüche reichen soll. Der Tester wertet jede Log-Zeile unabhängig aus, was dem entspricht, wie die meisten Log-Agenten eine Regex pro Zeile anwenden.

Der Tester führt Ihr Muster mit einer Schutzfunktion aus, sodass ein pathologischer Ausdruck den Tab nicht einfriert, und er zeigt stattdessen einen Fehler an, statt zu hängen. Es lohnt sich dennoch, verschachtelte Quantoren auf überlappenden Klassen zu vermeiden (die klassische Form (a+)+) — diese können in jeder Engine langsam sein, nicht nur im Browser.

Fügen Sie Ihre Beispiel-Log-Zeilen und Ihren regulären Ausdruck in die Eingabefelder ein und beobachten Sie, wie Treffer beim Tippen live hervorgehoben werden. Der Tester wendet das Muster auf jede Zeile unabhängig an, sodass Sie auf einen Blick sehen, welche Zeilen passen und welche nicht — ohne eine Pipeline auszuführen oder eine Konfigurationsänderung zu deployen. Da alles in Ihrem Browser läuft, können Sie ohne erforderlichen Upload gegen echte oder geschwärzte Log-Beispiele testen.

Für die meisten Log-Parsing-Aufgaben beginnen Sie mit m (multiline), damit ^ und $ an jeder Zeile statt an der gesamten Eingabe verankern, und g (global), um jeden Treffer zu finden, statt beim ersten zu stoppen. Der Tester fügt g automatisch hinzu, sodass der Alle-Treffer-Modus immer aktiv ist. Fügen Sie i (case-insensitive) hinzu, wenn Log-Level oder HTTP-Methoden in der Groß-/Kleinschreibung variieren, und s (dotAll) nur, wenn ein Treffer einen Zeilenumbruch innerhalb eines einzelnen Log-Eintrags überspannen muss.

Bauen Sie das Muster Feld für Feld auf — IP-Adresse, Timestamp, Request-Methode, Pfad, Statuscode, Antwortgröße — und verwenden Sie benannte Gruppen wie (?<ip>\S+) und (?<status>\d{3}), um jedes extrahierte Feld zu kennzeichnen. Fügen Sie mehrere echte Zugriffsprotokoll-Zeilen in den Tester ein, um zu prüfen, ob das Muster jede Variation trifft, bevor Sie es in eine Promtail-Pipeline-Stage oder einen Logstash-grok-Filter einsetzen. Der Tester zeigt genau, welche Gruppen auf jeder Zeile getroffen haben, sodass Lücken sofort sichtbar sind.

Ein Regex Log Tester arbeitet mit rohen regulären Ausdrücken — einschließlich benannter Capture-Gruppen — direkt gegen Log-Zeilen. Ein grok-Tester verwendet benannte %{PATTERN:field}-Makros, die für Tools wie Logstash oder den Elastic-Stack zu Regex kompiliert werden. Wenn Sie die volle Kontrolle über das zugrunde liegende Muster möchten, oder wenn Ihr Log-Agent (wie Loki oder Promtail) eine rohe regexp-Stage entgegennimmt, ist ein Regex Log Tester das direktere Tool. grok und rohe Regex ergänzen sich: Sie können hier eine Regex mit benannten Gruppen prototypisieren und dann die erfassten Felder in eine grok-kompatible Pipeline übersetzen.