用正则表达式过滤日志

含关键词1且含关键词2

^(.(?=.*关键词1)(?=.*关键词2))+.*$

例如:
在这里插入图片描述

含关键词1或含关键词2

关键词1|关键词2

例如:
在这里插入图片描述

排除关键词

^(.(?!关键词))*$

例如:
在这里插入图片描述

该正则表达式也可以拓展为^(.(?!关键词1)(?!关键词2))*$,以此类推,可以排除更多的关键词。

例如:
在这里插入图片描述

含关键词1,且关键词1的右侧不含关键词2

^.*(.(?=关键词1)(?!.*关键词2))+.*$

例如:
在这里插入图片描述

含关键词1,且关键词1的左侧不含关键词2

^(.(?!关键词2))*.(?=关键词1).*$

例如:
在这里插入图片描述

含关键词1,且关键词1的左侧不含关键词2,右侧不含关键词3

^(.(?!关键词2))*.(?=关键词1)(.(?!关键词3))*$

例如:
在这里插入图片描述

如果关键词2和关键词3为同一个关键词,那么就相当于“含关键词1且不含关键词2”,即^(.(?!关键词2))*.(?=关键词1)(.(?!关键词2))*$

例如:
在这里插入图片描述

相关工具

正则表达式 - 在线工具
正则表达式 - 可视化工具
RegExr – 正则表达式在线测试工具
Regulex – 正则表达式在线测试工具

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
filebeat正则表达式可以用于对日志文件进行过滤和解析。filebeat支持多种正则表达式语法,例如PCRE、Golang和Oniguruma等。在filebeat,常见的正则表达式应用包括: 1. 在输入文件路径使用正则表达式,以匹配多个文件; 2. 在filebeat配置文件使用正则表达式,以从日志提取特定字段; 3. 在filebeat处理器使用正则表达式,以将字段重命名或删除。 下面是一个使用正则表达式从Nginx日志提取字段的示例: ``` # filebeat.yml filebeat.inputs: - type: log paths: - /var/log/nginx/access.log processors: - dissect: tokenizer: "%{[@metadata][nginx][access]}" field: "message" target_prefix: "nginx.access" - grok: match: message: '%{IPORHOST:[nginx][access][remote_ip]} - %{DATA:[nginx][access][user_name]} \[%{HTTPDATE:[nginx][access][time]}\] "%{WORD:[nginx][access][http_method]} %{DATA:[nginx][access][http_version]}" %{NUMBER:[nginx][access][http_response_code]} %{NUMBER:[nginx][access][body_sent][bytes]} "%{DATA:[nginx][access][referrer]}" "%{DATA:[nginx][access][agent]}"' - date: match_formats: ["dd/MMM/YYYY:H:m:s Z"] target_field: "@timestamp" source_field: "[nginx][access][time]" fields_under_root: true fields: type: nginx output.elasticsearch: hosts: ["localhost:9200"] ``` 以上配置文件使用了grok处理器,其正则表达式可以从Nginx日志提取remote_ip、user_name、time、http_method、http_version、http_response_code、body_sent、referrer和agent等字段。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值