Oniguruma 模式 - 行尾不起作用[关闭]

Question

我有一个类似的字段，名为 problem：

java.lang.NullPointerException: null\\n09:56:49.712 pl.com.agora.api.client.rest.invocation.FutureCallbacksSupport {HttpClient@2052321524-scheduler} ERROR : Uri invocation failure callback failed.

我想从中排除异常。

(?<exception>java(.*)Exception\z)

所以我会有字段 exception 的值：java.lang.NullPointerException

似乎找不到可行的行尾。 \z 或 \Z 没有像我想要的那样工作。 在这里也没有找到答案：https://github.com/stedolan/jq/wiki/Docs-for-Oniguruma-Regular-Expressions-(RE.txt)

在logstash和grok匹配中使用：

filter {
  grok {
      match => { "message" => '%{TIME:timestamp} (\[)?(%{DATA:logger})?(\])? \{%{DATA:thread}\} %{LOGLEVEL:level} : (?<problem>(.|\r|\n)*)' }
      remove_field => ["message"]
      }
  grok {
      match => { "problem" => '(?<exception>java(.*)Exception\z)' }
  }

}

Answer 1

正则表达式(?<exception>java(.*)Exception\z) 将搜索以下内容：

1. 字java
2. 任何内容，包括空字符串 (.*)
3. 字Exception
4. 输入结束\z

但是，输入末尾没有“异常”一词 (\z)。您在“异常”和输入结尾之间有其他内容。所以你也必须匹配这个额外的输入。可能很简单：

(?<exception>java(.*)Exception).*\z

这将分为：

1. 字java
2. 任何内容，包括空字符串 (.*)
3. 字Exception
4. 任何内容，包括空字符串 (.*)
5. 输入结束 (\z)

您需要哪种捕获括号取决于您想要做什么。