用 logstash 的人都知道在上面調(diào)試 grok 正則表達(dá)式?，F(xiàn)在問(wèn)題來(lái)了：翻墻技術(shù)哪家強(qiáng)? 頁(yè)面中用到了來(lái)自 google 域名的 js 文件，所以訪(fǎng)問(wèn)經(jīng)常性失敗。所以，在終端上通過(guò)命令行方式快速調(diào)試成了必需品。

　　其實(shí)在 logstash 還在 1.1 的年代的時(shí)候，官方 wiki 上是有一批專(zhuān)門(mén)教大家怎么通過(guò) irb 交互式測(cè)試 grok 表達(dá)式的。但不知道為什么后來(lái) wiki 這頁(yè)沒(méi)了…… 好在代碼本身不復(fù)雜，稍微寫(xiě)幾行腳本，就可以達(dá)到目的了：

代碼如下:

#!/usr/bin/env ruby

require 'rubygems'

gem 'jls-grok', '=0.11.0'

require 'grok-pure'

require 'optparse'

require 'ap'

options = {}

ARGV.push('-h') if ARGV.size === 0

OptionParser.new do |opts|

opts.banner = 'Run grokdebug at your terminal.'

options[:dirs] = %w(patterns)

options[:named] = false

opts.on('-d DIR1,DIR2', '--dirs DIR1,DIR2', Array, 'Set grok patterns directories. Default: "./patterns"') do |value|

options[:dirs] = value

end

opts.on('-m MESSAGE', '--msg MESSAGE', 'Your raw message to be matched') do |value|

options[:message] = value

end

opts.on('-p PATTERN', '--pattern PATTERN', 'Your grok pattern to be compiled') do |value|

options[:pattern] = value

end

opts.on('-n', '--named', 'Named captures only') do

options[:named] = true

end

end.parse!

grok = Grok.new

options[:dirs].each do |dir|

if File.directory?(dir)

dir = File.join(dir, "*")

end

Dir.glob(dir).each do |file|

grok.add_patterns_from_file(file)

end

end

grok.compile(options[:pattern], options[:named])

ap grok.match(options[:message]).captures()

　　測(cè)試一下：

代碼如下:

$ sudo gem install jls-grok awesome_print

$ ruby grokdebug.rb

Run grokdebug at your terminal.

-d, --dirs DIR1,DIR2 Set grok patterns directories. Default: "./patterns"

-m, --msg MESSAGE Your raw message to be matched

-p, --pattern PATTERN Your grok pattern to be compiled

-n, --named Named captures only

$ ruby grokdebug.rb -m 'abc123' -p '%{NUMBER:test}'

{

"test" => [

[0] "123"

],

"BASE10NUM" => [

[0] "123"

]

}

$ ruby grokdebug.rb -m 'abc123' -p '%{NUMBER:test:float}' -n

{

"test" => [

[0] 123.0

]

}

　　沒(méi)錯(cuò)，我這比 grokdebug 網(wǎng)站還多了類(lèi)型轉(zhuǎn)換的功能。它用的 jls-grok 是 0.10.10 版，而我用的是最新的 0.11.0 版。

更多信息請(qǐng)查看IT技術(shù)專(zhuān)欄