我陷入了日志解析的困境。我在日志文件中有此行。一切都以行結(jié)尾\n[2018.07.10 00:30:03:125] VersionInfo\886[2018.07.10 00:30:03:109][TraceID: 8HRWSI105YVO91]->IncomingTime\16[2018.07.10 00:30:03:109][TraceID: 8HRWSI105YVO91]->IncomingData\397[2018.07.10 00:30:03:109][TraceID: 8HRWSI105YVO91]->ThreadID\8[2018.07.10 00:30:03:109][TraceID: 8HRWSI105YVO91]->RequestExecuteStart\16[2018.07.10 00:30:03:109][TraceID: 8HRWSI105YVO91]->RequestInfo\25[2018.07.10 00:30:03:109][TraceID: 8HRWSI105YVO91]->CheckUserInfo\139[2018.07.10 00:30:03:218]->Start RTS[2018.07.10 00:30:03:640][TraceID: 8HRWSI105YVO91]->StartExecuteTask\35[2018.07.10 00:30:03:749][TraceID: 8HRWSI105YVO91]->EndExecuteTask\36[2018.07.10 00:30:03:749][TraceID: 8HRWSI105YVO91]->RequestExecuteEnd\16[2018.07.10 00:30:03:749][TraceID: 8HRWSI105YVO91]->OutgoingData\26651我想分析組中的每一行-時(shí)間，traceid（如果存在）和塊名。要選擇日期時(shí)間（始終存在），我使用\[(.*?)\]。這是第一組。下一個(gè)必須為traceid（如果存在）。獲取分隔符(?:\[|->| )-[或->或。組選擇與第一個(gè)相同\[(.*?)\]。然后轉(zhuǎn)到第三組，其名稱為塊名([a-zA-Z ]+)-結(jié)尾的任何文本均不帶數(shù)字。我對如何連接所有內(nèi)容完全感到困惑。我想要得到的是：第1組-日期時(shí)間第2組-Traceid | 零組3-塊名稱
1 回答
蕭十郎
TA貢獻(xiàn)1815條經(jīng)驗(yàn) 獲得超13個(gè)贊
這應(yīng)該可以解決問題：^\[(.*?)\](?:\[(.*?)\])?->([a-zA-Z ]+)。確保您使用的是多行標(biāo)志。這是一個(gè)Python演示：
>>> for x in re.finditer(r'^\[(.*?)\](?:\[(.*?)\])?->([a-zA-Z ]+)', file, re.M):
print(x.group(1), x.group(2), x.group(3))
2018.07.10 00:30:03:109 TraceID: 8HRWSI105YVO91 IncomingTime
2018.07.10 00:30:03:109 TraceID: 8HRWSI105YVO91 IncomingData
2018.07.10 00:30:03:109 TraceID: 8HRWSI105YVO91 ThreadID
2018.07.10 00:30:03:109 TraceID: 8HRWSI105YVO91 RequestExecuteStart
2018.07.10 00:30:03:109 TraceID: 8HRWSI105YVO91 RequestInfo
2018.07.10 00:30:03:109 TraceID: 8HRWSI105YVO91 CheckUserInfo
2018.07.10 00:30:03:218 None Start RTS
2018.07.10 00:30:03:640 TraceID: 8HRWSI105YVO91 StartExecuteTask
2018.07.10 00:30:03:749 TraceID: 8HRWSI105YVO91 EndExecuteTask
2018.07.10 00:30:03:749 TraceID: 8HRWSI105YVO91 RequestExecuteEnd
2018.07.10 00:30:03:749 TraceID: 8HRWSI105YVO91 OutgoingData
您可以使用來只給您實(shí)際的跟蹤ID ^\[(.*?)\](?:\[TraceID: (.*?)\])?->([a-zA-Z ]+)。
- 1 回答
- 0 關(guān)注
- 278 瀏覽
添加回答
舉報(bào)
0/150
提交
取消