그로크 패턴을 테스트하기 위해서는 몇 가지 도구가 매우 효과적입니다.
1. Kibana Grok Debugger :이 도구는 탄성 스택의 일부이며 Kibana의 개발자 도구 섹션을 통해 액세스 할 수 있습니다. 그로크 패턴을 테스트하고 개선하여 로그 데이터로 올바르게 작동하도록 할 수 있습니다. 디버거는 저장된 패턴을 포함한 모든 기능을 제공하므로 엔터프라이즈 환경에 이상적입니다 [1] [2].
2. 독립형 Grok 디버거 도구 : Grok 패턴의 빠른 테스트 및 검증을 위해 독립형 온라인 도구가 있습니다. 이 도구는 인터넷 연결 만 필요하며 완전한 탄성 스택 설정 없이도 빠른 패턴 테스트에 유용합니다 [2] [7].
3. Grok 생성자 :이 도구를 사용하면 로그 라인에 대해 Grok 패턴을 테스트하고 자동 패턴 구성과 같은 기능을 제공 할 수 있습니다. 다양한 패턴 라이브러리를 지원하고 멀티 라인 필터를 처리 할 수있어 다른 로그 형식에 따라 다재다능합니다 [5].
4. Regex101 및 RegexR : Grok 용으로 특별히 설계되지는 않았지만 이러한 도구는 Grok 패턴의 기본 인 정규 표현식 디버깅 및 테스트에 적합합니다. 그들은 실시간 텍스트 매칭, 구문 강조 및 일반적인 패턴 라이브러리를 제공하며, 이는 커스텀 그 로크 표현식을 만들 때 유용 할 수 있습니다 [1].
5. Elasticsearch Test Grok Pattern API :이 API를 사용하면 하나 이상의 텍스트 라인에 대해 그로크 패턴을 실행할 수 있으므로 라인이 패턴과 일치하는지 여부에 대한 피드백을 제공합니다. 엘라스틱 검색 내에서 직접 그로크 패턴을 테스트하는 데보다 프로그래밍 방식의 접근법입니다 [8].
인용 :[1] https://edgedelta.com/company/blog/what-are-grok-patterns
[2] https://latenode.com/blog/a-complete-guide-to-using-the-grok-debugger
[3] https://coralogix.com/blog/logstash-grok-tutorial-with-examples/
[4] https://graylog.org/post/getting-started-with-grok-patterns/
[5] https://grokconstructor.appspot.com/do/match
[6] https://discuss.elastic.co/t/grok-best-practice/172871
[7] https://last9.io/blog/grok-debugger/
[8] https://www.elastic.co/guide/en/elasticsearch/reference/current/test-grok-pattern.html