grok默认表达式 Logstash 内置了120种默认表达式,可以查看patterns,里面对表达式做了分组,每个文件为一组,文件内部有对应的表达式模式.下面只是部分常用的. 常用表达式 表达式标识 名称 详情 匹配例子 USERNAME 或 USER 用户名 由数字.大小写及特殊字符(._-)组成的字符串 1234.Bob.Alex.Wong EMAILLOCALPART 用户名 首位由大小写字母组成,其他位由数字.大小写及特殊字符(_.+-=:)组成的字符串.注意,国内的QQ纯数字邮箱账号