Testez votre regex de logs sur de vraies lignes.

C’est un outil gratuit, qui fonctionne dans le navigateur, pour tester une expression régulière sur de vraies lignes de log. Vous collez un motif et un bloc de logs d’exemple, et il met en évidence chaque correspondance, liste chaque groupe de capture et nomme tous les groupes nommés — ligne par ligne. Il est conçu spécifiquement pour les motifs d’analyse de logs que vous écrivez pour Loki, Promtail, Grafana Agent, Fluent Bit, Logstash et consorts.

Non. Le testeur s’exécute à 100 % côté client en utilisant le moteur regex de votre propre navigateur. Votre motif et vos lignes de log sont évalués dans la page — rien n’est envoyé vers un serveur, et il n’y a ni compte ni inscription. Vous pouvez coller en toute sécurité des échantillons de logs internes ou sensibles.

Il utilise le moteur d’expressions régulières JavaScript (ECMAScript) intégré à votre navigateur, de sorte que la syntaxe comme \d, les classes de caractères, les ancres, l’alternance, les groupes nommés ((?<name>…)) et les drapeaux tels que g, i, m et s se comportent exactement comme en JavaScript. La variante diffère par endroits de RE2 (utilisé par les agents de logs écrits en Go comme Loki et Promtail) et de PCRE, alors confirmez toujours un motif dans votre moteur cible avant de le mettre en production.

Utilisez des groupes de capture nommés. Entourez chaque champ que vous voulez extraire avec (?<name>…) — par exemple (?<ts>\S+) (?<level>\w+) (?<msg>.*). Le testeur liste chaque groupe nommé qu’il a capturé par ligne correspondante, ce qui reflète la façon dont les analyseurs pattern/regexp de Loki et l’étape regex de Promtail transforment les correspondances en labels.

Par défaut, le point (.) ne correspond pas aux retours à la ligne, et ^/$ correspondent au début et à la fin de l’ensemble de l’entrée plutôt qu’à chaque ligne. Ajoutez le drapeau m pour que ^ et $ s’ancrent à chaque ligne, et le drapeau s (dotAll) si vous avez besoin que . franchisse les retours à la ligne. Le testeur évalue chaque ligne de log indépendamment, ce qui correspond à la façon dont la plupart des agents de logs appliquent une regex par ligne.

Le testeur exécute votre motif avec une protection afin qu’une expression pathologique ne bloque pas l’onglet, et il affiche une erreur au lieu de se figer. Il reste préférable d’éviter les quantificateurs imbriqués sur des classes qui se chevauchent (la forme classique (a+)+) — ils peuvent être lents dans n’importe quel moteur, pas seulement dans le navigateur.

Collez vos lignes de log d’exemple et votre expression régulière dans les champs de saisie, puis regardez les correspondances s’illuminer en direct à mesure que vous tapez. Le testeur applique le motif à chaque ligne indépendamment, de sorte que vous voyez d’un coup d’œil quelles lignes correspondent et lesquelles ne correspondent pas — sans exécuter de pipeline ni déployer une modification de configuration. Comme tout s’exécute dans votre navigateur, vous pouvez tester sur des échantillons de logs réels ou expurgés sans aucun envoi requis.

Pour la plupart des travaux d’analyse de logs, commencez par m (multiline) pour que ^ et $ s’ancrent à chaque ligne plutôt qu’à l’ensemble de l’entrée, et g (global) pour trouver chaque correspondance au lieu de s’arrêter à la première. Le testeur ajoute g automatiquement, le mode toutes-correspondances est donc toujours activé. Ajoutez i (insensible à la casse) lorsque les niveaux de log ou les méthodes HTTP varient en casse, et s (dotAll) uniquement lorsqu’une correspondance doit franchir un retour à la ligne au sein d’une même entrée de log.

Construisez le motif champ par champ — adresse IP, timestamp, méthode de requête, chemin, code de statut, taille de la réponse — et utilisez des groupes nommés tels que (?<ip>\S+) et (?<status>\d{3}) pour étiqueter chaque champ extrait. Collez plusieurs vraies lignes de log d’accès dans le testeur pour vérifier que le motif correspond à chaque variation avant de le placer dans une étape de pipeline Promtail ou un filtre grok Logstash. Le testeur montre exactement quels groupes ont correspondu sur chaque ligne, de sorte que les lacunes sont immédiatement visibles.

Un testeur de regex de logs fonctionne avec des expressions régulières brutes — y compris les groupes de capture nommés — directement sur les lignes de log. Un testeur grok utilise des macros nommées %{PATTERN:field} qui se compilent en regex pour des outils comme Logstash ou la suite Elastic. Si vous voulez un contrôle total sur le motif sous-jacent, ou si votre agent de logs (tel que Loki ou Promtail) accepte une étape regexp brute, un testeur de regex de logs est l’outil le plus direct. Grok et la regex brute sont complémentaires : vous pouvez prototyper ici une regex à groupes nommés puis traduire les champs capturés en un pipeline compatible grok.