比如日志字符串的格式如下:
123.45.78.90 - - [12/Oct/2012:01:23:45 +0800] "POST /hello HTTP/1.1" 200 35 "http://www.5601.com/world" "5601UID=JIFAJFJEJFFHEFAIFEJ" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.43" 1314122.006 0123771 12.34.56.78 123.45.67.90 unix:/home/user/php/var/php-cgi.sock www.5601.com "-" - - 01233771
023653274617 0.023
则如果需要提取各个字段值,preg_match函数用法如下:
$line为字符串.
preg_match("/(\d+\.\d+\.\d+\.\d+) - - \[(.*?)\] \"(GET|POST) (.*?) HTTP\/1.1\" (\d+) (\d+) \"(.*?)\" \"(.*?)\" \"(.*?)\" ([\d\.]+) (\d+) (\d+\.\d+\.\d+\.\d+) (\d+\.\d+\.\d+\.\d+) (.*?) ([\w\.]+) \"(.*?)\" - - (\d+) ([\d\.]+)/",$line,$out);
$out为输出。
其中$out[4]就是请求的url,即/hello
$out[18]就是这个请求的耗时 0.023
其他的类推.