正则表达式字符串fuentd

Question

  

2016-10-21 01：10：27.513 | main | INFO | 125.0.225.25 | gdtl01db7i7h | {＆＃34; instanceName＆＃34;：＆＃34; testinstance＆＃34;，＆＃34; applicationId＆＃34 ;：＆＃34; ABS3PP＆＃34;＆＃34;的TransactionStatus＆＃34;：＆＃34; C＆＃34;＆＃34; responseCode＆＃34;：＆＃34; 0＆＃34;＆＃34 ; responseDescription＆＃34;：＆＃34;成功＆＃34;，＆＃34; initiateTimestamp＆＃34;：＆＃34; 2016-09-19 00：00：00.0＆＃34;，＆＃34; elapsedTime＆＃34 ;：＆＃34; 44400.0＆＃34;＆＃34; clientApp＆＃34;：＆＃34; ServiceGateway〜368＆＃34;＆＃34; clientIp＆＃34;：＆＃34; 35.23.89.235＆＃ 34;，＆＃34;簇＆＃34;：＆＃34; P27C＆＃34;＆＃34;列举HTTPMethod＆＃34;：＆＃34; POST＆＃34;＆＃34; requestURL＆＃34;：＆＃ 34 /测试/箱＆＃34;}

我需要为上面的字符串写一个正则表达式，如

/^(?<eventtimestamp>)\|(?<TYPE>)\|(?<LOGLEVEL>)\|(?<IPaddress>)\|(?<HOSTNAME>)\| (?<message>.*)$/

Answer 1

在我看来，你可以使用

^(?<eventtimestamp>[\d:. -]+)\|(?<TYPE>[a-zA-Z]+)\|(?<LOGLEVEL>[a-zA-Z]+)\|(?<IPaddress>[\d.]+)\|(?<HOSTNAME>[^|]+)\|(?<message>.*)$

请参阅regex demo

<强>详情：

• ^ - 字符串/行
的开头
• (?<eventtimestamp>[\d:. -]+) - 1位数，:，.，空格，-
• \| - 文字|
• (?<TYPE>[a-zA-Z]+)\| - 1+个字母和|
• (?<LOGLEVEL>[a-zA-Z]+)\| - 1+个字母和|
• (?<IPaddress>[\d.]+)\| - 1位数或.和|
• (?<HOSTNAME>[^|]+)\| - 除|和|以外的1个字符
• (?<message>.*) - 任何0 +字符到......
• $ - 字符串/行的结尾。