Regex, чтобы получить слова после совпадающей строки

Question

Ниже приводится содержание:

Subject: 
    Security ID:  S-1-5-21-3368353891-1012177287-890106238-22451 
    Account Name:  ChamaraKer 
    Account Domain:  JIC 
    Logon ID:  0x1fffb 

Object: 
    Object Server: Security 
    Object Type: File 
    Object Name: D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log 
    Handle ID: 0x11dc 

мне нужно, чтобы захватить слова после Object Name: слова в этой строке. Который D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log. Надеюсь, кто-то может мне помочь.

^.*\bObject Name\b.*$ матчи - Имя объекта

Answer 1

Следующая должно работать для вас:

[\n\r].*Object Name:\s*([^\n\r]*) 

Working example

Ваш желаемый матч будет в группе захвата 1.

---

[\n\r][ \t]*Object Name:[ \t]*([^\n\r]*) 

Было бы похоже, но не допускать такие вещи, как «blah Object Name: blah», а также следить за тем, чтобы не захватывать следующую строку, если фактическое содержимое отсутствует после «Имя объекта:»

Answer 2

Вы почти там. Используйте следующее регулярное выражение (с возможностью многострочного включена)

\bObject Name:\s+(.*)$ 

Полный матч будет

Object Name: D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log 

в то время захватили группу один будет содержать

D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log 

---

Если вы хотите напрямую захватить путь к файлу

(?m)(?<=\bObject Name:).*$ 

Answer 3

Вот быстрый скрипт perl, чтобы получить то, что вам нужно. Нуждается в некотором пробеле.

#!/bin/perl 

$sample = <<END; 
Subject: 
    Security ID:  S-1-5-21-3368353891-1012177287-890106238-22451 
    Account Name:  ChamaraKer 
    Account Domain:  JIC 
    Logon ID:  0x1fffb 

Object: 
    Object Server: Security 
    Object Type: File 
    Object Name: D:\\ApacheTomcat\\apache-tomcat-6.0.36\\logs\\localhost.2013- 07-01.log 
    Handle ID: 0x11dc 
END 

my @sample_lines = split /\n/, $sample; 
my $path; 

foreach my $line (@sample_lines) { 
    ($path) = $line =~ m/Object Name:([^s]+)/g; 
    if($path) { 
    print $path . "\n"; 
    } 
} 

Answer 4

Но мне нужен результат матча будет ... не в матче группы ...

За то, что вы пытаетесь сделать, это должно работать. \K сбрасывает исходную точку матча.

\bObject Name:\s+\K\S+ 

Вы можете сделать то же самое для получения своих совпадений Security ID.

\bSecurity ID:\s+\K\S+ 

Answer 5

Это может работать для вас в зависимости от того, какой язык вы используете

(?<=Object Name:).* 

Это положительное утверждение с просмотром назад. Более подробная информация может быть найдена here

Это не будет работать с java-скриптом. В вашем комментарии я прочитал, что вы используете его для logstash. Если вы используете разбор GROK для logstash, это сработает.Вы можете проверить себя здесь

https://grokdebug.herokuapp.com/

Answer 6

Это питон решение.

import re 

line ="""Subject: 
    Security ID:  S-1-5-21-3368353891-1012177287-890106238-22451 
    Account Name:  ChamaraKer 
    Account Domain:  JIC 
    Logon ID:  0x1fffb 

Object: 
    Object Server: Security 
    Object Type: File 
    Object Name: D:\ApacheTomcat\apache-tomcat-6.0.36\logs\localhost.2013-07-01.log 
    Handle ID: 0x11dc""" 



regex = (r'Object Name:\s+(.*)') 
match1= re.findall(regex,line) 
print (match1) 

*** Remote Interpreter Reinitialized *** 
>>> 
['D:\\ApacheTomcat\x07pache-tomcat-6.0.36\\logs\\localhost.2013-07-01.log'] 
>>>