Rails のログメッセージにマッチする fluentd / td-agent の正規表現

fluentd.conf

# Rails のログメッセージにマッチする正規表現
<source>
  @type tail
  path /app/log/development.log
  pos_file /var/log/td-agent/rails-development.log.pos
  tag rails.app.log

  <parse>
    @type regexp
    # [DIWEF] の中身を変更すれば、取得したいログレベルを調整できる
    expression /^[DIWEF], \[(?<time>[^\]]*)\]\s+(?<level>[A-Z]*) -- : (?<message>.*)/
    time_key time
    time_format %Y-%m-%dT%H:%M:%S
  </parse>
</source>

result.md

http://fluentular.herokuapp.com/

複数行のログは対応してない

D, [2018-11-29T13:27:05.435903 #9] DEBUG -- : でばっぐめっせーじ！！！

key	value
time	2018-11-29T13:27:05+00:00
level	DEBUG
message	でばっぐめっせーじ！！！

I, [2018-11-29T13:27:05.435986 #9] INFO -- : いんふぉめーしょん！

key	value
time	2018-11-29T13:27:05+00:00
level	INFO
message	いんふぉめーしょん！

W, [2018-11-29T13:27:05.436013 #9] WARN -- : けいこく！けいこく！

key	value
time	2018-11-29T13:27:05+00:00
level	WARN
message	けいこく！けいこく！

E, [2018-11-29T13:27:05.436032 #9] ERROR -- : えらーが発生してしまった…

key	value
time	2018-11-29T13:27:05+00:00
level	ERROR
message	えらーが発生してしまった…

F, [2018-11-29T13:27:05.436051 #9] FATAL -- : ふぇーたる、もうおしまいだー

key	value
time	2018-11-29T13:27:05+00:00
level	FATAL
message	ふぇーたる、もうおしまいだー

test_case.log

D, [2018-11-29T13:27:05.435903 #9] DEBUG -- : でばっぐめっせーじ！！！
I, [2018-11-29T13:27:05.435986 #9]  INFO -- : いんふぉめーしょん！
W, [2018-11-29T13:27:05.436013 #9]  WARN -- : けいこく！けいこく！
E, [2018-11-29T13:27:05.436032 #9] ERROR -- : えらーが発生してしまった…
F, [2018-11-29T13:27:05.436051 #9] FATAL -- : ふぇーたる、もうおしまいだー