所以任何正则表达式在grok也是有效的。正规表达库是Oniguruma。
原文链接：https://www.f2er.com/regex/357480.html我把这个从logstash文档在线。
也来自[Google群组讯息]：
Kibana是一个停留在ElasticSearch前面的Web界面：了解
查询语法您必须了解更多关于Apache Lucene的信息，
这是ElasticSearch使用的文本搜索引擎。
这是一个关于您可以使用Lucene和查询样式的小型教程
通过继承与您的Kibana Web界面：
http://www.lucenetutorial.com/lucene-query-syntax.html这个链接死了，我不知道，但是this might be an adequate replacement.(这次缓存)
