grok 的自定义正则表达式

您可以使用

\[(?<threadid>\w+[^/]*/[\d:]+):(?<classname>[^\]@]+)@(?<linenumber>\d+)\]

细节

• \[ - 一个字面意思 [
• (?<threadid>\w+[^/]*/[\d:]+)- 组“threadid”：1+ 字字符，然后是 0+ 字符以外的字符/，/然后是 1 个或更多数字或:（请注意，您可以根据需要调整此模式，例如它也可以写成(?<threadid>.*?[\d:]+)但不会那样安全）
• : - 一个冒号
• (?<classname>[^\]@]+)- 组“classname”：1 个或多个字符，而不是]和@
• @- 一个@字符
• (?<linenumber>\d+) - 组“linenumber”：1 位或更多位
• \]- 一个字面意思]。

grokdebug.herokuapp.com 上的在线测试结果：