Teste a regex dos seus logs contra linhas reais.

É uma ferramenta gratuita, executada no navegador, para testar uma expressão regular contra linhas de log reais. Você cola um padrão e um bloco de logs de exemplo, e ela destaca cada correspondência, lista cada grupo de captura e nomeia qualquer grupo nomeado — linha por linha. Foi feita especificamente para os padrões de parsing de logs que você escreve para Loki, Promtail, Grafana Agent, Fluent Bit, Logstash e afins.

Não. O tester roda 100% no lado do cliente usando o próprio motor de regex do seu navegador. Seu padrão e suas linhas de log são avaliados na página: nada é enviado para um servidor e não há conta nem cadastro. Você pode colar amostras de logs internos ou sensíveis com total segurança.

Ele usa o motor de expressões regulares do JavaScript (ECMAScript) embutido no seu navegador, então sintaxes como \d, classes de caracteres, âncoras, alternância, grupos nomeados ((?<name>…)) e flags como g, i, m e s se comportam exatamente como no JavaScript. A variante difere em alguns pontos do RE2 (usado pelos agentes de log baseados em Go, como Loki e Promtail) e do PCRE, então confirme sempre um padrão no seu motor de destino antes de colocá-lo em produção.

Use grupos de captura nomeados. Envolva cada campo que você quer extrair em (?<name>…) — por exemplo (?<ts>\S+) (?<level>\w+) (?<msg>.*). O tester lista cada grupo nomeado que capturou em cada linha correspondente, o que espelha como os parsers pattern/regexp do Loki e o estágio regex do Promtail transformam correspondências em labels.

Por padrão, o ponto (.) não corresponde a quebras de linha, e ^/$ correspondem ao início e ao fim de toda a entrada, e não a cada linha. Adicione a flag m para que ^ e $ se ancorem a cada linha, e a flag s (dotAll) se você precisar que . abranja quebras de linha. O tester avalia cada linha de log de forma independente, o que corresponde à maneira como a maioria dos agentes de log aplica uma regex por linha.

O tester executa seu padrão com uma proteção para que uma expressão patológica não congele a aba, e mostra um erro em vez de travar. Ainda assim, vale a pena evitar quantificadores aninhados sobre classes que se sobrepõem (a forma clássica (a+)+): esses podem ser lentos em qualquer motor, não só no navegador.

Cole suas linhas de log de exemplo e sua expressão regular nos campos de entrada, e então observe as correspondências se destacarem ao vivo enquanto você digita. O tester aplica o padrão a cada linha de forma independente, então você vê num relance quais linhas correspondem e quais não, sem rodar um pipeline nem implantar uma mudança de configuração. Como tudo roda no seu navegador, você pode testar contra amostras de logs reais ou redigidos sem precisar enviar nada.

Para a maior parte do trabalho de parsing de logs, comece com m (multiline) para que ^ e $ se ancorem a cada linha em vez de a toda a entrada, e g (global) para encontrar cada correspondência em vez de parar na primeira. O tester adiciona g automaticamente, então o modo de todas as correspondências está sempre ativo. Adicione i (insensível a maiúsculas e minúsculas) quando os níveis de log ou os métodos HTTP variarem em caixa, e s (dotAll) apenas quando uma correspondência precisar abranger uma quebra de linha dentro de uma única entrada de log.

Construa o padrão campo por campo — endereço IP, timestamp, método da requisição, caminho, código de status, tamanho da resposta — e use grupos nomeados como (?<ip>\S+) e (?<status>\d{3}) para rotular cada campo extraído. Cole várias linhas reais de logs de acesso no tester para verificar se o padrão corresponde a todas as variações antes de colocá-lo num estágio de pipeline do Promtail ou num filtro grok do Logstash. O tester mostra exatamente quais grupos corresponderam em cada linha, de modo que as lacunas ficam imediatamente visíveis.

Um regex log tester trabalha com expressões regulares puras — incluindo grupos de captura nomeados — diretamente contra as linhas de log. Um tester de grok usa macros nomeadas %{PATTERN:field} que compilam para regex em ferramentas como Logstash ou o stack Elastic. Se você quer controle total sobre o padrão subjacente, ou se o seu agente de log (como Loki ou Promtail) aceita um estágio regexp puro, um regex log tester é a ferramenta mais direta. Grok e regex pura são complementares: você pode prototipar aqui uma regex com grupos nomeados e depois traduzir os campos capturados para um pipeline compatível com grok.