使用正则表达式匹配直到两个连续特殊字符 (]])

亲爱的编程学习爱好者，如果你点开了这篇文章，说明你对《使用正则表达式匹配直到两个连续特殊字符 (]])》很感兴趣。本篇文章就来给大家详细解析一下，主要介绍一下，希望所有认真读完的童鞋们，都有实质性的提高。

我试图找出一个（multiline.pattern）或两个（multiline.pattern 和 except_line）正则表达式，以便将日志信息从 filebeat 发送到logstash。 写入日志的系统具有标准化的日志格式，如下所示

[2019-08-28 10:38:57 +0200][0000000000][info][user][ols][201][some logging information]

为了匹配这一点，我构建了正则表达式（也许这还需要一些改进:-)）

^\[(\d{4})-(\d{2})-(\d{2})\s(\d{2}):(\d{2}):(\d{2})\s\+(\d{4})\]\[\d{10}\]\[[^\]]*\]\[[^\]]*\]\[[^\]]*\]\[[\d]*\]\[[^\]]*\]$

不幸的是，当系统在调试模式下运行时，日志结构会发生变化

[2019-05-24 09:58:39 +0200][0000000000][Debug][External][RESTLM][HTDOC_REQUEST][Some Debug Loginformation]
[2019-05-24 09:58:39 +0200][0000000000][Debug][External][RESTLM[HTDOC_REQUEST][Some Debug Loginformation]
[2019-05-24 09:58:34 +0200][0000000026][Debug][External][RESTLM][REST_RESPONSE][[45][HTTP/1.0 201 Created
    Server: Test/2019.3
    Pragma: no-cache
    Cache-control: no-cache
    Content-Type: text/xml
    Content-Length: 255

    <?xml version="1.0" encoding="utf-8"?>
    <Status><Repository><Path>D:/repository/tabfiles</Path><Version>4_0</Version><Fingerprint>p12uqocQM0gtaRieBldCix/CSSs=</Fingerprint></Repository><System>Running</System></Status>]]
[2019-05-24 09:58:34 +0200][0000000000][Debug][External][RESTLM][REST_REQUEST][[45][POST / HTTP/1.1
    Content-Type: text/xml; charset=utf-8
    Cache-Control: no-cache
    Pragma: no-cache
    User-Agent: Java/11.0.2
    Host: serverxyz:24821
    Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
    Connection: keep-alive
    Content-Length: 10

    <Status />]]

我想排除那些在第三个字段中包含“调试”的日志条目（多行）。 从我的角度来看，正常日志和调试日志之间的主要区别在于第 6 个字段不是 [\d*]。 在某些情况下，我认为这是我的问题，loginformation（最后一个日志字段）内有一个日志 - 看起来像 [[[45][some text][other text]]

我正在寻找的是一个正则表达式，它匹配一个独立于调试或正常的完整日志条目。 或者两种表达方式 正常日志的第一个匹配 第二场比赛调试日志（并排除它们）

解决方案

您的某些组是可选的，不确定是哪些组，但可以从以下表达式开始：

^\[(\d{4})-(\d{2})-(\d{2})\s(\d{2}):(\d{2}):(\d{2})\s\+(\d{4})\]\[\d{10}\](\[[^\]]*\])?\[[^\]]*\]\[[^\]]*\]\[[^\]]*\]\[[^\]]*\](\[[\s\s]*?\])?$

Demo 1

或者也许，

^\[(\d{4})-(\d{2})-(\d{2})\s(\d{2}):(\d{2}):(\d{2})\s\+(\d{4})\]\[(\d{10})\](\[([^\]]*)\])?\[([^\]]*)\]\[([^\]]*)\]\[([^\]]*)\]\[([^\]]*)\](\[([\s\S]*?)\])?$

Demo 2

如果您可能想捕获括号中的这些数据。

如果您想简化/修改/探索表达式，请在 regex101.com 的右上角面板中进行解释。如果您愿意，您还可以在 this link 中观看，它如何与一些示例输入进行匹配。 p>

今天带大家了解了的相关知识，希望对你有所帮助；关于Golang的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~