elasticsearch 格罗克定制图案

我的日志中有一条简单的信息：

2018-09-30 20:25:07.708  INFO 8013 --- [nio-8443-exec-3] c.e.demo.controller.UsuarioController    : INICIO CHAMADA | 311

我想从此邮件中删除以下字段

"311"

---

你就快到了。只需用反斜杠转义管道

|

字符（否则它将与

INFO

之后的

801

匹配），如下所示：

: INICIO CHAMADA \| (?<identificador_chamada>[0-9]{3})
                 ^
                 |
             add this

---

你快到了。只需用反斜杠转义管道

|

字符（否则它将与

INFO

之后的

801

匹配），如下所示：

: INICIO CHAMADA \| (?<identificador_chamada>[0-9]{3})
                 ^
                 |
             add this

---

运气好吗？运气好吗？