关于日志分析的问题

kidd05

\s*([^-.:]+).?\n$
能不能麻烦在帮忙解释下这个正则呢，谢谢。

我不太明白这个正则。

前面先是任意个空格，([^-.:]+)这个是从开头到"："之间任意个，最后是结尾是\n的。

上面是我理解的意思，很晕.......

ynchnluiti

原帖由 kidd05 于 2009-2-10 14:23 发表
\s*([^-.:]+).?\n$
能不能麻烦在帮忙解释下这个正则呢，谢谢。

我不太明白这个正则。

前面先是任意个空格，([^-.:]+)这个是从开头到"："之间任意个，最后是结尾是\n的。

上面是我理解的意思，很晕.......

中括号里^不是开头的意思，这里是非的意思。匹配结尾不包含- : 和. 的字符串

括号内是要的内容，后面的.?\n不放在括号内，是为了去掉.和换行符

[ 本帖最后由 ynchnluiti 于 2009-2-10 14:35 编辑 ]

MMMIX

原帖由 kidd05 于 2009-2-10 14:23 发表

([^-.:]+)这个是从开头到"："之间任意个，最后是结尾是\n的。

[ 后面的 ^ 是“取反”的意思，也就是除了 -.: 之外的所有字符。

kidd05

感谢，看来要找本正则的书好好看看了。

MMMIX

原帖由 kidd05 于 2009-2-10 15:04 发表
感谢，看来要找本正则的书好好看看了。

看 perlretut 就可以了

ulmer

2008-12-06 05:43:36,594  INFO (Logger.java:139) - Register RequestParameterHandler with
2008-12-06 06:06:39,746 ERROR (IMServlet.java:307) - java.net.SocketException: Write failed: Broken pipe

This is typical Log4j pattern layout :
%d{YYYY-mm-dd HH:MM:SS,SSS} %Priority (%ThreadName) - %Message

perl pattern:
/^([\d-]+ [\d:]+,\d+) (\w+) \((.+)\) - (.+)$/
$1: Date and time
$2: Priority like INFO, ERROR, ..
$3: Name of Threads
$4: Message

[ 本帖最后由 ulmer 于 2009-2-11 16:32 编辑 ]