正則表達式選擇多個字段

Question

從以下示例模式中，我想選擇行中的前3個條目。

說：

1. 時間戳
2. 主機名
3. 主機名之後的第一個字

實施例模式：

2017-04-24T09:20:01.687387+00:00 aabvabcw74.def.co.uk hostd-probe: lacp: DEBUG]:147, Recv signal 15, LACP service is about to stop

2017-04-24T09:20:01.687387+00:00 aacdefabcw74.def.co.uk hostd-probe: lacp: DEBUG]:147, Recv signal 15, LACP service is about to stop

我用下面的正則表達式，它工作正常。

REGEX 1 - ^（？：[^ \ s]的\ S）{1}（[^ \ S]） - 選擇時間戳和主機名。 REGEX 2 - ^（？：[^ \ s] * \ s）{2}（[^ \ s] \ w +） - 選擇主機名後的單詞。

2017-04-24T09:20:01.687387+00:00 hostd probing is done Fdm: sslThumbprint>95:43:64:71:A3:60:D8:17:C8:6F:68:83:92:CE:E4:3B:53:4E:1D:AD10.199.6.5a2:0e:09:01:0a:00a2:0e:09:01:0b:01/vmfs/volumes/b01f388c-aaa4889f/vmfs/volumes/6ad2d8d7-86746df14435.5.03568722host-619286aabvabcs16.def.co.uk

但上面的日誌創造了這個問題，因爲它是不是已經挑「的hostd」作爲主機名標準的系統日誌格式。

我想有正則表達式需要選擇日誌，其中有時間戳作爲第一個條目，主機名作爲第二個條目（它總是以.def.co.uk結尾），如果它滿足，然後選擇第三個條目。

我該如何做到這一點？

Answer 1

^(\S+[^\s])\s(\w+\.def.co.uk)\s(.+?)\sDemo

打破：

1. ​​捕捉過時和時間戳，且僅當它包含something.def.co它
2. (\w+\.def.co.uk)\s捕獲後離開了空間。英國，並再次離開空間
3. (.+)?非貪婪地捕獲第一個字（作爲suming 字意味着
之間

編輯沒有空間：

除非你也想的日期和時間是在自己的捕捉組，那麼就應該是like this：

^(\S+)(T\S+)\s(\w+\.def.co.uk)\s(.+?)\s

希望這會有所幫助！