[求助]正则匹配不定的多行日志 谢谢！在线等

oneasen

求助 就是用一条正则能够匹配下面4种多行日志，然后把每一行内容取出来放到一个Token中（主要是有些行一会有一会没有）如图，匹配时会有一行怎么也无法匹配上。



下面是我写的正则，怎么都会差一行，希望高手帮忙，谢谢了！

(\d+\-\d+\-\d+\-\d+\.\d+\.\d+)\.\d+\+\d+\s+(\S+)\s+LEVEL\:\s+(\w+)[\s]+((PID.*[\s]+)?(Dump.*[\s]+)?(INSTANCE.*[\s]+)?(APPHDL.*[\s]+)?(AUTHID.*[\s]+)?(EDUID.*[\s]+)?(FUNCTION.*[\s]+)?(MESSAGE.*[\s]+)?(DATA.*[\s]+)?)

-------------------------------需匹配的日志内容--------------------------------------------

2013-04-02-22.19.34.333712+480 I118138086     LEVEL: Severe
PID     : 17039662             TID  : 173994      PROC : db2sysc 0
INSTANCE: db2inst1             NODE : 000         DB   : xxdb
APPHDL  : 0-62796              APPID: 39.0.0.11.42068.130329063316
AUTHID  : DB2INST1
EDUID   : 17399               EDUNAME: db2agent (xxdb) 0
FUNCTION: DB2 UDB, DRDA Communication Manager, sqljcReadHdrAs, probe:20
MESSAGE : ZRC=0x80360086=-2143944570=SQLJC_ERROR_PRTCLE "PROTOCOL ERROR"

2013-04-02-22.19.34.333903+480 I118138199     LEVEL: Severe
PID:17039662 TID:173994 NODE:000 Title: **** DRDA CMNMGR CB ****
Dump File: /home/db2inst1/sqllib/db2dump/17039662.173994.000.dump.bin

2013-04-02-21.57.00.207556+480 E118137421     LEVEL: Info
PID     : 17039662             TID  : 49089       PROC : db2sysc 0
INSTANCE: db2inst1             NODE : 000
EDUID   : 4908               EDUNAME: db2logmgr (xxdb) 0
FUNCTION: DB2 UDB, data protection services, sqlpgArchiveLogFile, probe:3180
DATA #1 : <preformatted>
Completed archive for log file S0065855.LOG to TSM chain 11 from /xxdblog/NODE0000/.

2013-04-02-20.47.16.669912+480 I118134377A436     LEVEL: Warning
PID     : 17039662             TID  : 157289      PROC : db2sysc 0
INSTANCE: db2inst1             NODE : 000         DB   : xxdb
APPHDL  : 0-56181
EDUID   : 15729               EDUNAME: db2agent (xxdb) 0
FUNCTION: DB2 UDB, bsu security, sqlexSlsSystemAuthenticate, probe:150
MESSAGE : application id:
DATA #1 : String with size, 26 bytes
2700000B.A0F3.130407025517

2013-04-03-18.58.18.376270+480 I118294142     LEVEL: Warning
PID     : 17039662             TID  : 113341      PROC : db2sysc 0
INSTANCE: db2inst1             NODE : 000         DB   : xxdb
APPHDL  : 0-49984
EDUID   : 11341               EDUNAME: db2agent (xxdb) 0
FUNCTION: DB2 UDB, bsu security, sqlexLogPluginMessage, probe:20
DATA #1 : String with size, 66 bytes
Password validation for user db2look failed with rc = -2146500507

关阴月飞

目测看不懂呀，lz最好是描述一下，要匹配哪4种日志内容,  它们有什么特征之类滴。。。。

代号：军刀

楼主能把要的结果贴出来么，就搞了一坨扔在那里，都不知要干什么

seesea2517

楼主能写这么厉害的正则，高手高手。所以一直到现在才来一次论坛吧。景仰中。

oneasen

我又更新了下~各位大侠~再看看·~看看我表述的清楚不~~

Shell_HAT

你是在什么语言或脚本里面使用这个正则的？
以顶楼数据为例，哪一行没有匹配成功？

oneasen

我用Regex Buddy这个正则工具写的。 下面红色的地方匹配不上！！！！我是（）？用这种方式来匹配有或者没有的，前面的几行都是有固定的字符例如FUNCTION、MESSAGE等，但是最后一行的行手会出现任何字符。如果我在我的正则末尾再加个(.*)? 那么蓝色的地方就又无法匹配~~郁闷啊！

-------------------------------需匹配的日志内容--------------------------------------------

2013-04-02-22.19.34.333712+480 I118138086     LEVEL: Severe
PID     : 17039662             TID  : 173994      PROC : db2sysc 0
INSTANCE: db2inst1             NODE : 000         DB   : xxdb
APPHDL  : 0-62796              APPID: 39.0.0.11.42068.130329063316
AUTHID  : DB2INST1
EDUID   : 17399               EDUNAME: db2agent (xxdb) 0
FUNCTION: DB2 UDB, DRDA Communication Manager, sqljcReadHdrAs, probe:20
MESSAGE : ZRC=0x80360086=-2143944570=SQLJC_ERROR_PRTCLE "PROTOCOL ERROR"

2013-04-02-22.19.34.333903+480 I118138199     LEVEL: Severe
PID:17039662 TID:173994 NODE:000 Title: **** DRDA CMNMGR CB ****
Dump File: /home/db2inst1/sqllib/db2dump/17039662.173994.000.dump.bin

2013-04-02-21.57.00.207556+480 E118137421     LEVEL: Info
PID     : 17039662             TID  : 49089       PROC : db2sysc 0
INSTANCE: db2inst1             NODE : 000
EDUID   : 4908               EDUNAME: db2logmgr (xxdb) 0
FUNCTION: DB2 UDB, data protection services, sqlpgArchiveLogFile, probe:3180
DATA #1 : <preformatted>
Completed archive for log file S0065855.LOG to TSM chain 11 from /xxdblog/NODE0000/.

2013-04-02-20.47.16.669912+480 I118134377A436     LEVEL: Warning
PID     : 17039662             TID  : 157289      PROC : db2sysc 0
INSTANCE: db2inst1             NODE : 000         DB   : xxdb
APPHDL  : 0-56181
EDUID   : 15729               EDUNAME: db2agent (xxdb) 0
FUNCTION: DB2 UDB, bsu security, sqlexSlsSystemAuthenticate, probe:150
MESSAGE : application id:
DATA #1 : String with size, 26 bytes
2700000B.A0F3.130407025517

2013-04-03-18.58.18.376270+480 I118294142     LEVEL: Warning
PID     : 17039662             TID  : 113341      PROC : db2sysc 0
INSTANCE: db2inst1             NODE : 000         DB   : xxdb
APPHDL  : 0-49984
EDUID   : 11341               EDUNAME: db2agent (xxdb) 0
FUNCTION: DB2 UDB, bsu security, sqlexLogPluginMessage, probe:20
DATA #1 : String with size, 66 bytes
Password validation for user db2look failed with rc = -2146500507

cao627

写正则的前提是:能知道要匹配的行有什么特征,这些特征是不需要匹配的行没有的。