Я пытаюсь использовать регулярное выражение для извлечения имени файла, хранящегося в Splunk, я приложил тот же текст

Question

ID = 6913 & Имя файла = C% 3A% 5CUsers% 5CTHanse04% 5CAppData% 5CRoaming% 5CDocumentum% 5CViewed% 5C181019_ERS_321_102_500857.pdf & Download = 65536 & DownloadSize = 79243 3,0 - "- Java" 1.1 "200" 1.1 .0_192 "

Мне нужно извлечь, а после извлечения мне нужно Thanse04 из него .pdf

Answer 1

Попробуйте Filename=%3A%5CUsers%5C(?<user>[^%]+).

Answer 2

(?: Имя файла =) (. *) (. Pdf) (?: &)

demo

Объяснение: (? :) совпадает но не группа захвата. Здесь он соответствует 'Filename =, но не захватывает его. Регулярное выражение продолжает захватывать до тех пор, пока оно не захватит .pdf, а затем убедится, что следующим после него символом является &, которому оно также соответствует, но не захватывает.