Regex, um die Wörter nach dem Abgleichen der Zeichenfolge zu erhalten

Unten ist der Inhalt:

Subject:
    Security ID:        S-1-5-21-3368353891-1012177287-890106238-22451
    Account Name:       ChamaraKer
    Account Domain:     JIC
    Logon ID:       0x1fffb

Object:
    Object Server:  Security
    Object Type:    File
    Object Name:    D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log
    Handle ID:  0x11dc

Ich muss die Wörter nach dem Object Name:Wort in dieser Zeile erfassen . Welches ist D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log.

Wie kann ich das machen?

^.*\bObject Name\b.*$ Übereinstimmungen - Objektname

Folgendes sollte für Sie funktionieren:

[\n\r].*Object Name:\s*([^\n\r]*)

Arbeitsbeispiel

Ihr gewünschtes Match befindet sich in Capture-Gruppe 1.

[\n\r][ \t]*Object Name:[ \t]*([^\n\r]*)

Wäre ähnlich, würde aber Dinge wie "bla Objektname: bla" nicht berücksichtigen und auch sicherstellen, dass die nächste Zeile nicht erfasst wird, wenn nach "Objektname:" kein tatsächlicher Inhalt vorhanden ist.

Aber ich brauche das Spielergebnis, um ... nicht in einer Spielgruppe zu sein ...

Für das, was Sie versuchen, sollte dies funktionieren. \Ksetzt den Startpunkt des Spiels zurück.

\bObject Name:\s+\K\S+

Sie können das Gleiche tun, um Ihre Security IDÜbereinstimmungen zu erhalten.

\bSecurity ID:\s+\K\S+

Du bist fast da. Verwenden Sie den folgenden regulären Ausdruck (mit aktivierter mehrzeiliger Option).

\bObject Name:\s+(.*)$

Das komplette Match wäre

Object Name:   D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log

während die erfasste Gruppe eine enthalten würde

D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log

Wenn Sie den Dateipfad direkt erfassen möchten, verwenden Sie

(?m)(?<=\bObject Name:).*$

Dies kann für Sie je nach verwendeter Sprache funktionieren:

(?<=Object Name:).*

Es ist ein positiver Blick hinter die Behauptung. Weitere Informationen finden Sie hier .

Mit JavaScript funktioniert es jedoch nicht. In Ihrem Kommentar habe ich gelesen, dass Sie es für Logstash verwenden. Wenn Sie GROK-Parsing für Logstash verwenden, funktioniert dies. Sie können es hier selbst überprüfen:

https://grokdebug.herokuapp.com/

Dies ist eine Python-Lösung.

import re

line ="""Subject:
    Security ID:        S-1-5-21-3368353891-1012177287-890106238-22451
    Account Name:       ChamaraKer
    Account Domain:     JIC
    Logon ID:       0x1fffb

Object:
    Object Server:  Security
    Object Type:    File
    Object Name:    D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log
    Handle ID:  0x11dc"""



regex = (r'Object Name:\s+(.*)')
match1= re.findall(regex,line)
print (match1)

*** Remote Interpreter Reinitialized  ***
>>> 
['D:\\ApacheTomcat\x07pache-tomcat-6.0.36\\logs\\localhost.2013-07-01.log']
>>> 

Hier ist ein schnelles Perl-Skript, um das zu bekommen, was Sie brauchen. Es braucht ein paar Leerzeichen.

#!/bin/perl

$sample = <<END;
Subject:
  Security ID:        S-1-5-21-3368353891-1012177287-890106238-22451
  Account Name:       ChamaraKer
  Account Domain:     JIC
  Logon ID:       0x1fffb

Object:
  Object Server:  Security
  Object Type:    File
  Object Name:    D:\\ApacheTomcat\\apache-tomcat-6.0.36\\logs\\localhost.2013- 07-01.log
  Handle ID:  0x11dc
END

my @sample_lines = split /\n/, $sample;
my $path;

foreach my $line (@sample_lines) {
  ($path) = $line =~ m/Object Name:([^s]+)/g;
  if($path) {
    print $path . "\n";
  }
}