问题遇到的现象和发生背景
日志分析时,经常需要过滤关键字,很多时候需要过滤出同时包含两个以上关键字的行,比如同时包含“moduleA”和“error”的行,但发现所能找到的编辑器中,自带的正则表达式只能以“|”的关系过滤多个关键字。
我想要达到的结果
希望能有支持“且”关系正则的编辑器。
日志分析时,经常需要过滤关键字,很多时候需要过滤出同时包含两个以上关键字的行,比如同时包含“moduleA”和“error”的行,但发现所能找到的编辑器中,自带的正则表达式只能以“|”的关系过滤多个关键字。
希望能有支持“且”关系正则的编辑器。
标准正则可以这样写:“moduleA.*error”,但有局限性,一是顺序敏感,即moduleA必须在error前面,如果再多几个关键词匹配概率会无限降低;二是匹配结果并不是moduleA和error,而是包含moduleA和error及其中间的所有部分。
不过有些工具对正则表达式做了扩展,比如Tilipa日志工具,除了标准正则语法外,还支持且关系“&”和非关系“!”。所以你的问题可以像下面这样写:
“moduleA&error”.
更复杂一点的场景也可以:
过滤moduleA的所有错误、失败和异常:moduleA&(error|fail|exception)
过滤moduleA和moduleB的所有错误、失败和异常:(moduleA|moduleB)&(error|fail|exception)
工具链接:https://tilipa.zlsam.com/#/tool?id=199&name=%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E5%B7%A5%E5%85%B7