什么正则表达式会提取这个字符串？

Question

问题

我有这个字符串：

field1=text, CmdSet=[ CmdAV=first CmdArgAV=second CmdArgAV=third CmdArgAV=fourth ], field2=text

是否可以编写一个正则表达式（一行）来捕获匹配组中的以下内容？

first second third fourth

背景

这是来自 Cisco ACS 设备的系统日志事件。 SIEM 解决方案正在接收该事件。这个 SIEM 解决方案允许我们使用正则表达式通过匹配组从日志中“提取”信息。我们通过在输入字段中输入“正则表达式”行来做到这一点。因此，例如，如果我想提取CmdAV 字段的值，我只需执行CmdAV\=(.*?)\sCmdArgAV，并告诉它使用“匹配组1”（无论如何这是唯一的组）。但是，我想在我的问题中提取的“信息”被分散到一个 CmdAV 和几个 CmdArgAV 中。

大声思考，也许可以编写一个正则表达式来匹配CmdAV= 和], field=text 之间的所有内容，然后“删除”CmdArgAV= 的任何实例。

这个 SIEM 解决方案的文档指向这一点：http://docs.oracle.com/javase/tutorial/essential/regex/ 了解更多关于正则表达式的信息，所以我猜它使用 Java。

Answer 1

假设randomtext 不包括=，为什么不捕获以= 开头并以空格结尾的所有内容 - 然后用空格加入匹配数组以获得目标字符串...

/=([^ ]+) /

应该给你数组first，second，third，fourth

要使其包含包含= 的随机文本，您可以这样做...

/\bstrCmd(Arg)?=(.+?)\b/

...并使用第二个捕获组

Answer 2

试试这个......它应该可以工作：

public class Test{
 public static void main(String []args){
     String str = "field1=text, CmdSet=[ CmdAV=first CmdArgAV=second CmdArgAV=third CmdArgAV=fourth ], field2=text";
    Pattern p = Pattern.compile("Cmd\\w*=(\\w+)");
    Matcher m =  p.matcher(str);
    while (m.find()) {
        System.out.println(m.group(1)); // first, second, third, fourth
    }
 }
}

Answer 3

试试这个：

Cmd\w*AV=\K(\w+)

正如您在 this example 中看到的那样，它对我有用。

正如您从 here 中看到的那样，\K 将文本排除在正则表达式匹配之外。

不幸的是，Java 不支持 \K（如您所说）。我能建议的最好的（目前）是这样的：

Cmd\w*AV=(\w+)

然后使用一些Matcher 方法。