Prueba tu regex de logs contra líneas reales.

Es una herramienta gratuita, basada en el navegador, para probar una expresión regular contra líneas de log reales. Pegas un patrón y un bloque de logs de muestra, y resalta cada coincidencia, lista cada grupo de captura y nombra cualquier grupo con nombre, línea por línea. Está creada específicamente para los patrones de análisis de logs que escribes para Loki, Promtail, Grafana Agent, Fluent Bit, Logstash y similares.

No. El tester se ejecuta 100% del lado del cliente usando el propio motor de regex de tu navegador. Tu patrón y tus líneas de log se evalúan en la página: nada se sube a un servidor y no hay cuenta ni registro. Puedes pegar muestras de logs internos o sensibles con total seguridad.

Usa el motor de expresiones regulares de JavaScript (ECMAScript) integrado en tu navegador, así que sintaxis como \d, clases de caracteres, anclas, alternancia, grupos con nombre ((?<name>…)) y flags como g, i, m y s se comportan exactamente igual que en JavaScript. La variante difiere en algunos puntos de RE2 (que usan los agentes de logs basados en Go como Loki y Promtail) y de PCRE, así que confirma siempre un patrón en tu motor de destino antes de ponerlo en producción.

Usa grupos de captura con nombre. Envuelve cada campo que quieras extraer en (?<name>…) — por ejemplo (?<ts>\S+) (?<level>\w+) (?<msg>.*). El tester lista cada grupo con nombre que capturó por cada línea coincidente, lo que refleja cómo los parsers pattern/regexp de Loki y la etapa regex de Promtail convierten las coincidencias en etiquetas.

De forma predeterminada el punto (.) no coincide con saltos de línea, y ^/$ coinciden con el inicio y el final de toda la entrada en lugar de cada línea. Agrega el flag m para que ^ y $ se anclen a cada línea, y el flag s (dotAll) si necesitas que . abarque saltos de línea. El tester evalúa cada línea de log de forma independiente, lo que coincide con cómo la mayoría de los agentes de logs aplican una regex por línea.

El tester ejecuta tu patrón con una protección para que una expresión patológica no congele la pestaña, y muestra un error en lugar de quedarse colgado. Aun así, conviene evitar cuantificadores anidados sobre clases que se solapan (la forma clásica (a+)+): esos pueden ser lentos en cualquier motor, no solo en el navegador.

Pega tus líneas de log de muestra y tu expresión regular en los campos de entrada, y luego observa cómo las coincidencias se resaltan en vivo mientras escribes. El tester aplica el patrón a cada línea de forma independiente, así que ves de un vistazo qué líneas coinciden y cuáles no, sin ejecutar un pipeline ni desplegar un cambio de configuración. Como todo se ejecuta en tu navegador, puedes probar contra muestras de logs reales o redactados sin necesidad de subir nada.

Para la mayoría del trabajo de análisis de logs, empieza con m (multiline) para que ^ y $ se anclen a cada línea en vez de a toda la entrada, y g (global) para encontrar cada coincidencia en lugar de detenerse en la primera. El tester agrega g automáticamente, así que el modo de todas las coincidencias siempre está activo. Agrega i (insensible a mayúsculas) cuando los niveles de log o los métodos HTTP varían en mayúsculas y minúsculas, y s (dotAll) solo cuando una coincidencia necesita abarcar un salto de línea dentro de una sola entrada de log.

Construye el patrón campo por campo — dirección IP, timestamp, método de la petición, ruta, código de estado, tamaño de la respuesta — y usa grupos con nombre como (?<ip>\S+) y (?<status>\d{3}) para etiquetar cada campo extraído. Pega varias líneas reales de logs de acceso en el tester para verificar que el patrón coincide con cada variación antes de colocarlo en una etapa de pipeline de Promtail o en un filtro grok de Logstash. El tester muestra exactamente qué grupos coincidieron en cada línea, de modo que las lagunas son inmediatamente visibles.

Un regex log tester trabaja con expresiones regulares en bruto —incluidos los grupos de captura con nombre— directamente contra las líneas de log. Un tester de grok usa macros con nombre %{PATTERN:field} que se compilan a regex para herramientas como Logstash o la pila Elastic. Si quieres control total sobre el patrón subyacente, o si tu agente de logs (como Loki o Promtail) admite una etapa regexp en bruto, un regex log tester es la herramienta más directa. Grok y la regex en bruto son complementarios: puedes prototipar aquí una regex con grupos con nombre y luego traducir los campos capturados a un pipeline compatible con grok.