Разбор логов с использованием RegEx - PullRequest
0 голосов
/ 20 февраля 2020

Я хочу проанализировать следующие журналы в определенных классах.

2019-11-14T04:24:04.072Z INFO MessagingObjectFactoryImpl-4-2 ExporterLastAckServiceImpl - - [nsx@6876 comp="nsx-manager" level="INFO" subcomp="manager"] Found exporter with elaId = Node#a3844284-e626-11e9-a87b-005056bcc0c6#AggSvc-L2-Bridging, returning lastAck = 16507 2019-11-14T04:23:08.362Z INFO ActivityEventRecovery-1 ActivityCacheManager - - [nsx@6876 comp="nsx-manager" level="INFO" subcomp="manager"] Handling activity 92d6a146-fa12-4889-a0ff-441087e047d0 completion event for 1 2019-11-14T04:23:08.362Z DEBUG ActivityEventRecovery-1 ActivityCacheManager - - [nsx@6876 comp="nsx-manager" level="INFO" subcomp="manager"] Handling activity 92d6a146-fa12-4889-a0ff-441087e047d0 completion event for 1

Я пытался

(?<timestamp>\d\d\d\d-\d\d-\d\dT\d\d:\d\d:\d\d.\d\d\dZ)\s+(?<level>INFO|WARN|DEBUG|ERROR|FATAL|TRACE)\s+(?<text>.*?\s.*?)\-\s+\-\s\[(?<class>.*?)\]\s+(?<Message>.*? |\Z)

Я получаю все с этим, кроме класса сообщений. Как я должен написать сообщение класса Regex. Ответьте, пожалуйста. Вот ссылка https://regex101.com/r/LJnVrS/86

1 Ответ

0 голосов
/ 20 февраля 2020

.*? будет соответствовать как можно меньшему числу символов, пока вы не попадете в пробел. Поскольку все выглядит так, будто совпадения заканчиваются в конце строки, просто продолжайте сопоставлять все, что можете, пока не доберетесь до конца строки. Снимите флаг s и используйте:

(?<Message>.*)

(не нужно \Z)

https://regex101.com/r/LJnVrS/87

...