正则表达式支持编辑

Heartbeat 的正则表达式支持基于 RE2

在配置文件中使用正则表达式之前,请参考文档以验证您正在设置的选项是否接受正则表达式。

我们建议您将正则表达式用单引号括起来,以解决 YAML 字符串转义规则的问题。例如,'^\[?[0-9][0-9]:?[0-9][0-9]|^[[:graph:]]+'

有关支持的 regexp 模式的更多示例,请参阅 管理多行消息。尽管这些示例与 Filebeat 有关,但 regexp 模式适用于其他用例。

支持以下模式

模式 描述

单个字符

x

单个字符

.

任何字符

[xyz]

字符类

[^xyz]

否定字符类

[[:alpha:]]

ASCII 字符类

[[:^alpha:]]

否定 ASCII 字符类

\d

Perl 字符类

\D

否定 Perl 字符类

\pN

Unicode 字符类(单字母名称)

\p{Greek}

Unicode 字符类

\PN

否定 Unicode 字符类(单字母名称)

\P{Greek}

否定 Unicode 字符类

组合

xy

x 后跟 y

x|y

xy(优先选择 x

重复

x*

零个或多个 x

x+

一个或多个 x

x?

零个或一个 x

x{n,m}

nn+1 或 … 或 m x,优先选择更多

x{n,}

n 个或多个 x,优先选择更多

x{n}

正好 nx

x*?

零个或多个 x,优先选择更少

x+?

一个或多个 x,优先选择更少

x??

零个或一个 x,优先选择零个

x{n,m}?

nn+1 或 … 或 m x,优先选择更少

x{n,}?

n 个或多个 x,优先选择更少

x{n}?

正好 nx

分组

(re)

编号捕获组(子匹配)

(?P<name>re)

命名和编号捕获组(子匹配)

(?:re)

非捕获组

(?i)abc

在当前组内设置标志,非捕获

(?i:re)

在 re 期间设置标志,非捕获

(?i)PaTTeRN

不区分大小写(默认情况下为 false)

(?m)multiline

多行模式:^$ 匹配行开头/结尾,以及文本开头/结尾(默认情况下为 false)

(?s)pattern.

. 匹配 \n(默认情况下为 false)

(?U)x*abc

非贪婪:交换 x*x*?x+x+? 等的含义(默认情况下为 false)

空字符串

^

在文本或行开头(m=true)

$

在文本(如 \z 而不是 \Z)或行(m=true)结尾

\A

在文本开头

\b

在 ASCII 单词边界(\w 位于一侧,\W\A\z 位于另一侧)

\B

不在 ASCII 单词边界

\z

在文本结尾

转义序列

\a

响铃(与 \007 相同)

\f

换页符(与 \014 相同)

\t

水平制表符(与 \011 相同)

\n

换行符(与 \012 相同)

\r

回车符(与 \015 相同)

\v

垂直制表符(与 \013 相同)

\*

字面量 *,对于任何标点符号字符 *

\123

八进制字符代码(最多三位数字)

\x7F

两位十六进制字符代码

\x{10FFFF}

十六进制字符代码

\Q...\E

字面量文本 ... 即使 ... 包含标点符号

ASCII 字符类

[[:alnum:]]

字母数字(与 [0-9A-Za-z] 相同)

[[:alpha:]]

[[:alpha:]]

字母(与 [A-Za-z] 相同)

[[:ascii:]]

ASCII(与 \x00-\x7F] 相同)

[[:blank:]]

空格(与 [\t ] 相同)

[[:cntrl:]]

控制(与 [\x00-\x1F\x7F] 相同)

[[:digit:]]

数字(与 [0-9] 相同)

[[:graph:]]

图形(与 [!-~] == [A-Za-z0-9!"#$%&'()*+,\-./:;<=>?@[\\\]^_` {|}~] 相同)

[[:lower:]]

小写(与 [a-z] 相同)

[[:print:]]

可打印(与 [ -~] == [ [:graph:]] 相同)

[[:punct:]]

标点符号(与 [!-/:-@[-`{-~] 相同)

[[:space:]]

空白(与 [\t\n\v\f\r ] 相同)

[[:upper:]]

大写(与 [A-Z] 相同)

[[:word:]]

单词字符(与 [0-9A-Za-z_] 相同)

[[:xdigit:]]

十六进制数字(与 [0-9A-Fa-f] 相同)

\d

[[:digit:]]

\D

支持的 Perl 字符类

\d

非数字(与 [^0-9] 相同)

\s

空白(与 [\t\n\f\r ] 相同)

\S

[[:word:]]

非空白(与 [^\t\n\f\r ] 相同)

\w