regex - 正则表达式：从日志中选择 XML 消息和时间戳

Question

我要将日志流式传输到 nxlog，我需要将 xml 消息推送到 nexlog 服务器，要选择 XML 消息：

(\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}.\d{3})(.*)(my sentence 1....|my sentence 2 : [\S+\s+]*>\n)(\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}.\d{3})

但我无法从日志中选择所有 XML 消息

https://regex101.com/r/iA8qE5/5

Answer 1

在您的正则表达式中，您必须使用)after 关闭交替：

(Message Picked from the queue....|Response Message :

在字符类中使用 a+将具有不同的含义，并且会按字面意思匹配加号。加号是贪婪的，因此您必须使用问号使其不贪婪，以使其[\S\s]+不匹配所有行。

更新[\S+\s+]*>\n)

至

)([\S\s]+?>)\n

你的对手在第四个捕获组。

(\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}.\d{3})(.*)(Message Picked from the queue....|Response Message : )([\S\s]+?>)\n(\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}.\d{3})

正则表达式演示

并不是说如果你不需要所有的捕获组，你也可以省略它们，只取第一个捕获组（Demo）

Answer 2

它从起始行、消息和 xml 中捕获日期。它使用gms标志，演示

^([\d-\.\s\:]+)\s.*?-\s([\w\s:\.]+)(<\w+.*?)\n\d{4}

仅限日期和 xml

^([\d-\.\s\:]+)\s.*?(<\w+.*?)\n\d{4}