Regex DNS ОТВЕТ РАЗДЕЛ на группы - PullRequest
Новая
       72

Regex DNS ОТВЕТ РАЗДЕЛ на группы

0 голосов
/ 03 января 2019

Я некоторое время пытался пересмотреть поля из раздела ОТВЕТЫ в несвязанных журналах.

Это регулярное выражение извлекает только последнюю запись в разделе ОТВЕТЫ: ​​

(?:ANSWER\sSECTION:\s(?:(?<answer_name>\S+)#011(?<answer_ttl>\S+)#011(?<answer_class>\S+)#011(?<answer_type>\S+)#011(?<answer_rdata>\S+)\s)+\s\;\;)

Эта запись извлекает все в РАЗДЕЛЕ ОТВЕТОВ, но также просачивается в РАЗДЕЛ АВТОРИЗАЦИИ 

(?:(?<answer_name>\S+)#011(?<answer_ttl>\S+)#011(?<answer_class>\S+)#011(?<answer_type>\S+)#011(?<answer_rdata>\S+)\s)

Моя цель - получить ответы на все вопросы в группе.Есть какие-нибудь мысли о том, как ограничить группы разделом ОТВЕТОВ, продолжая захватывать повторяющиеся группы?

logs: 

 2019-01-02T17:34:19-05:00 10.10.30.1 unbound: [48511:0] info: incoming scrubbed packet: ;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 0 ;; flags: qr rd ra ; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0  ;; QUESTION SECTION: gs-loc.ls-apple.com.akadns.net.#011IN#011A  ;; ANSWER SECTION: gs-loc.ls-apple.com.akadns.net.#01135#011IN#011A#01117.142.171.4 gs-loc.ls-apple.com.akadns.net.#01135#011IN#011A#01117.142.171.8 gs-loc.ls-apple.com.akadns.net.#01135#011IN#011A#01117.142.171.9  ;; AUTHORITY SECTION:  ;; ADDITIONAL SECTION: ;; MSG SIZE  rcvd: 96

 2019-01-02T17:34:42-05:00 10.10.30.1 unbound: [48511:0] info: cname msg ;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 0 ;; flags: qr rd ra ; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0  ;; QUESTION SECTION: init-p01md.apple.com.#011IN#011A  ;; ANSWER SECTION: init-p01md.apple.com.#0119665#011IN#011CNAME#011init-p01md-lb.push-apple.com.akadns.net.  ;; AUTHORITY SECTION:  ;; ADDITIONAL SECTION: ;; MSG SIZE  rcvd: 91

 2019-01-02T18:52:01-05:00 10.10.30.1 unbound: [48511:0] info: msg from cache lookup ;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 0 ;; flags: qr rd ra ; QUERY: 1, ANSWER: 0, AUTHORITY: 6, ADDITIONAL: 0  ;; QUESTION SECTION: amazonaws.com.#011IN#011DS  ;; ANSWER SECTION:  ;; AUTHORITY SECTION: xxxxxxxxxxxxxxxxxx.#01181254#011IN#011NSEC3#0111 1 0 - xxxxxxxxxxxxxxxxxxNS SOA RRSIG DNSKEY NSEC3PARAM ;{flags: optout} xxxxxxxxxxxxxxxxxx.com.#01181254#011IN#011RRSIG#011NSEC3 8 2 86400 20190107054258 20181231043258 37490 com. xxxxxxxxxxxxxxxxxx/2/xxxxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxx= ;{id = 37490} com.#011884#011IN#011SOA#011a.gtld-servers.net. nstld.verisign-grs.com. 1546473084 1800 900 604800 86400 com.#011884#011IN#011RRSIG#011SOA 8 1 900 20190109235124 20190102224124 37490 com. xxxxxxxxxxxxxxxxxx+xxxxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxx

1 Ответ

0 голосов
/ 03 января 2019

Вы можете использовать 

(?:\G(?!\A)\s*|ANSWER\sSECTION:)\s*(?<answer_name>\S+)#011(?<answer_ttl>\d+)#011(?<answer_class>\w+)#011(?<answer_type>\w+)#011(?<answer_rdata>\S+)

См. Демоверсию regex

Детали

  • (?:\G(?!\A)\s*|ANSWER\sSECTION:) - ANSWER SECTION: подстрока или конец предыдущего совпадения и 0+ пробелов
  • \s* - 0+ пробелов
  • (?<answer_name>\S+) - группа "имя_ответа": 1 или более непробельных символов
  • #011 - буквальная подстрока
  • (?<answer_ttl>\d+) - Группа "answer_ttl": 1 или более цифр
  • #011 - буквальная подстрока
  • (?<answer_class>\w+) - Группа "answer_class": 1 или более слов символов
  • #011 - буквальная подстрока
  • (?<answer_type>\w+) - группа "тип ответа": 1 или более слов с символами
  • #011 - буквальная подстрока
  • (?<answer_rdata>\S+) - Группа "answer_rdata": 1 или более непробельных символов.
...