Grok Constructor

なるサイトがあります。
上のウィンドウにログをペースト、下に構文をペーストしてGoを押すと定義した正規表現パターンが正しいかどうかチェックできます。

「Automatic Construction」では元ログを貼り付けると、自動的にそのGrokパターンを出力してくれます。