înregistrare Logare
Puncte:0
avatar Server

rsyslog: extrage regex între 2 șiruri

drapel cn
dcop7

Vreau să extrag un subșir al câmpului msg între 2 șiruri.

Exemplu de jurnal: Testează înregistrarea locală: db=testdb,message

Ce vreau este „testdb”, deci șirul dintre „db=" și ","

Aceasta este configurația mea:

template(name="jsonTemplate"
         tip="listă"
         option.json="on") {
           constant(valoare="{")
             constant(value="\"timestamp\":\"") proprietate(name="timereported" dateFormat="rfc3339")
             constant(value="\",\"message\":\"") proprietate(name="msg")
             constant(value="\",\"gazdă\":\"") proprietate(nume="nume gazdă")
             constant(value="\",\"severity\":\"") proprietate(name="syslogseverity-text")
             constant(value="\",\"facility\":\"") proprietate(name="syslogfacility-text")
             constant(value="\",\"syslogtag\":\"") proprietate(name="syslogtag")
             constant(value="\",\"database\":\"") proprietate(name="msg" regex.expression="(db=)(.*)(,)" regex.match="0" regex .type="ERE")
           constant(valoare="\"}")
         }

Totuși, rezultatul pe care l-am obținut este: „db=testdb,”, dar nu vreau să apară „db=" și ",".

Am testat mai multe expresii regex, dar nu au funcționat:

(?<=db=)(.*)(?=,) --> aceasta funcționează https://regex101.com

Nu înțeleg de ce regex-ul nu funcționează.

Versiune: rsyslogd: versiunea 8.24.0

179
0 + 0
Puncte:0
avatar Server
drapel cn
dcop7

Am găsit soluția folosind submatch 2:

proprietate(name="msg" regex.expression="(db=)(.*)(,)" regex.submatch="2" regex.type="ERE")
0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.