正則表達式爲空字符串

-1

我爲我的SIEM編寫了一個正則表達式來捕獲用於Windows安全事件4740 - 用戶帳戶鎖定的呼叫者計算機名稱。正則表達式爲空字符串

問題是，有時「調用者計算機名稱」字段有一個空值或空值，我的正則表達式不考慮它。其餘的影響是，無論何時用空值捕獲事件，它都會導致我的自定義電子郵件通知中出現語法問題。

見link上Regex101：

Caller Computer Name:\s+([^ ]+)

的Caller Computer Name:第二次出現沒有找到，但我想找到子。我如何編寫一個說明任一條件的正則表達式？是否有價值。

2017-08-02 Heisenberg

如果存在空值，正則表達式將匹配，因爲*與0或更多個烤箱匹配（如果字符串後面沒有字符）。

/Caller Computer Name:\s*[^ ]*/

2017-08-02 15:55:37 Ben

我將其封裝爲捕獲組，它似乎解決了我的電子郵件通知中的xml問題。該字段不僅僅顯示「空白」。 '來電顯示名稱：（\ s * [^] *）' – Heisenberg

[Regex demo]（https://regex101.com/r/9T7Ww3/1） – Heisenberg

使用

Caller Computer Name:\s*(\S*)

的\S*匹配0或多個非空白字符。

完整圖案詳細：

注有在Java中(\S+)?和(\S*)之間的差：在第一組將是無效如果沒有值，而第二個將與空字符串進行初始化。

2017-08-02 15:51:11

「s * - 1個或更多空白字符」拼寫錯誤。應該是0或更多 –

回答