embulk-parser-grokの紹介 - Qiita

URIPATH (?:/[A-Za-z0-9$.+!*'(){},~:;=@#%_\-]*)+ WORD \b\w+\b NUMBER (?<![0-9.+-])(?>[+-]?(?:(?:[0-9]+(?:\.[0-9]+)?)|(?:\.[0-9]+))) ACCESS_LOG %{URIPATH:request} %{WORD:method} %{NUMBER:duration} パターン名のあとにスペースをあけてパターンを記述します。パターンは正規表現で記述できます。 パターンの中で%{パターン名:id}と記述することで、パターンを再利用することができます。 idはパターンにマッチした文字列を取り出すための識別子になります。パターンにマッチした結果を利用しない場合はidに"UNWANTED"を指定します。 なお、パターンファイルは自分で書かなくても、汎用的なものをlogstashの

[Yudoufu]

正規表現拡張Grokを使う