我想在 splunk 中提取一个字段，但是 Splunk Regex 不起作用，所以我正在编写自己的 Regex。但是我正在努力提取。有人可以帮忙吗？
我的字符串：
Node ID=nbgcXYZdfdscxm2
Node ID=NBGDFDFCCXM2
Node ID=BURECXM2
预期输出：
cXYZdfds
DFDFC
BURE
到目前为止，我能够写这个
.*(?i)Node ID=[^nbg](?P<CM_Node_Id>[^\]cxm\d]+)
【问题讨论】：
^Node ID=(?:nbg)?(.*?)(?:cxm\d)?$
Node ID=nbgcXYZdfdscxm2
Node ID=NBGDFDFCCXM2
Node ID=BURECXM2
cXYZdfds
DFDFC
BURE
^ 在行首断言位置Node ID= 从字面上匹配这个字符序列(?:nbg)? nbg 的可选匹配项(.*?) 任意多次捕获任何字符，但尽可能少地进入捕获组 1(?:cxm\d)? cxm 的可选匹配字面意思，后跟一个数字$在行尾断言位置【讨论】：
上面提供的答案应该可以正常工作。试试这个 regex 的 Splunk
.*Node ID=(?:nbg)?(.*?)(?P<CM_Node_Id>.+)cxm2
【讨论】：