正則表達式失敗時空間神交調試

Question

被刪除我想從日誌文件項中提取日期：

...... 
Date is:2015-06-09 
........ 

使用神交調試器logstash。

我使用的正則表達式是(?<=Date is:)[0-9\-]*\s? 這個正則表達式適用於regex101，但grok調試器中沒有任何匹配。

有趣的是，如果我在:之後的正則表達式和文件入口都添加了一個空格，那麼grok調試器會給出正確的結果。

Answer 1

你可以嘗試：

((?<=Date is:)[\d\-]+\s?)|((?<=Date is:)[\d\-]+\s?) 

首先我加+，而不是*由於至少有一個日期。正則表達式檢查日期的一個方面是：在冒號後面沒有空格，另一側在冒號後有空格，然後是日期。