Question

我有一个文件，其中包含存储在其中的多个Windows服务器的事件，这些事件是非分离的（所有导出都在一个长行中，有时是标签式，有时不是）。

我已经建立了正则表达式以提取我想要存储在CSV中的信息（总共20个匹配组）但我现在正试图在文件中循环多行并输出相关信息CSV格式的信息。我的代码如下：

#!/usr/bin/env python
import csv
import re

match1 = re.compile('(\D{3}  \d+ \d{2}[:]\d{2}[:]\d{2})')
<snipped for brevity>
match20 = re.compile('(?:Logon Type:  (.+?)   )')

regexes = [match1, match2, match3, match4, match5, match6, match7, match8, match9, match10, match11, match12, match13, match14, match15, match16, match17, match18, match19, match20]

pattern_combined = '|'.join(x.pattern for x in regexes)
print(pattern_combined)
print("End of combined regexes\n\n\n")

with open('Argus.csv', 'r') as fobj:
        with open('Argus1.csv', 'w') as resultFile:
                reader = csv.reader(fobj, delimiter=',')
                for row in reader:
                        output = re.findall(r'pattern_combined',row)
                        print(output)
                        print("End of OUTPUT\n\n\n")
                        out_str = ','.join(output)
                        print(out_str)
                        print("Final output\n\n\n")
                        resultFile.write(out_str)

在那里进行了一些调试以及我自己的理智，试图看看它所采取的步骤，但是我没有让它匹配（在print(output)我得到了一个null输出）

我已经在单行上使用单个正则表达式进行了测试，并且可以使其工作，但需要将其扩展为多个，每个匹配都作为CSV中的字段导出，并且似乎无法显示进步。

编辑：添加示例数据以显示所需的提取类型：

<13>Mar  8 05:56:00 PHCHBS-TP320161.XX.domain.net MSWinEventLog     4       Security        364388  Thu Mar 08 05:56:00 2018        4634    Microsoft-Windows-Security-Auditing     DOMAINNET\SYS_APM_XXXXXX1     N/A     Success Audit   PHCHBS-TP320161.XX.DOMAIN.net Logoff          An account was logged off.    Subject:   Security ID:  S-1-5-21-2025429265-1383384898-682003330-43805   Account Name:  SYS_APM_XXXXXX1   Account Domain:  DOMAINNET   Logon ID:  0xb1dfe060    Logon Type:   3    <truncated 199 bytes>       364387

正如您所看到的，相当标准的Windows事件格式，只是通过我无法控制的一些系统日志进程被推送到文件中，令人遗憾！

Python正则表达式匹配多个并写入文件

0 个答案: