正则表达式匹配问题

rikimaru_a

使用logstash收集日志
收到的log格式类似于2016-4-21:11:0:25<XXX> www  1234 url: POST example.com/aa/bb
使用表达式\s(?<Protocol>\w+)\s+(?<port>\d+)\s+url:\s+(?<Method>\w+)(?<URL>.*)可以正确匹配出来Protocol port Method URL这几项,
但是日志中同样有 2016-3-15:15:44:8<XXX> ABC-DEF 1234 QQ:11111111 这种记录,需要如何修改才能同时匹配两种日志呢,并且将ABC-DEF匹配到protocol中,QQ:11111111匹配到URL中
感谢!

q1208c

回复 1# rikimaru_a

2016-4-21:11:0:25<XXX> www  1234 url: POST example.com/aa/bb
2016-3-15:15:44:8<XXX> ABC-DEF 1234 QQ:11111111

感觉你这两种没啥区别呀？
   

rikimaru_a

回复 2# q1208c


    区别在于url: POST example.com/aa/bb 和 QQ:11111111 中,前者有"url:"字符,所以根据这些字符做了匹配,并将POST放到了Method中,example放到了URL中.但是后者没有"url:"字符,并且没有可以填入到Method中的值,所以问题就是遇到这种日志的时候,如何忽略掉Method并正确的添加值到URL键中