格以匹配新消息行

我有这种示例数据要在grok构造函数中匹配

Tue
wed
Thurs

截至目前，我使用％{WORD：day1}，但存在问题，因为其他单词序列在换行符中非常感谢您的帮助

logstash-grok

0
投票

这很简单：