Regex 异常日志的正则表达式

在以下正则表达式的帮助下，我使用来匹配异常日志

正则表达式

\[([\d -:]+)\]ERROR.*?(F:[^ ]+|F:).*?(?sx).*?(\b[a-zA-Z]*Exception\b)

异常日志样本

[2020-03-07 01:02:37.512]ERROR [L:xx F:yy1 T:zz1 R: C: ] xxxxxxx xxxxx xxxx xxxx
[2020-03-07 01:03:37.512]ERROR [L:xx F:yy2 T:zz2 R: C: ] xxxxxxx xxxxx xxxx xxxx
[2020-03-07 01:04:37.512]ERROR [L:xx F:yy3 T:zz3 R: C: ] xxxxxxx xxxxx xxxx xxxx 
[2020-03-07 01:05:37.512]ERROR [L:xx F:yy4 T:zz5 R: C: ] NullPointerException
            at com.package.name(b.java:20)
            at com.package.name.someClass.someMethod(P.java:2423)
            at com.package.name.someClass.someMethod(P.java:40)
            at com.package.name.someClass.someMethod(P.java:4054)

其中捕获的异常是日志语句的内联（在一行中）

[2020-03-07 01:02:37.512]ERROR [L:xx F:yy T:zz R: C: ] xxxxxxx xxxxx xxxx xxxx NullPointerException
        at com.package.name(b.java:20)
        at com.package.name.someClass.someMethod(P.java:2423)
        at com.package.name.someClass.someMethod(P.java:40)
        at com.package.name.someClass.someMethod(P.java:4054)

捕获的异常在任何其他下一个日志语句中

[2020-03-07 01:02:37.512]ERROR [L:xx F:yy T:zz R: C: ] xxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxxx 
xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxx xxxx NullPointerException
        at com.package.name(b.java:20)
        at com.package.name.someClass.someMethod(P.java:2423)
        at com.package.name.someClass.someMethod(P.java:40)
        at com.package.name.someClass.someMethod(P.java:4054)

第二个样本与上述正则表达式不匹配

我也尝试过使用，但它不会停止的情况下，它应该不匹配任何东西

示例

[2020-03-07 01:02:37.512]ERROR [L:xx F:yy1 T:zz1 R: C: ] xxxxxxx xxxxx xxxx xxxx
[2020-03-07 01:03:37.512]ERROR [L:xx F:yy2 T:zz2 R: C: ] xxxxxxx xxxxx xxxx xxxx
[2020-03-07 01:04:37.512]ERROR [L:xx F:yy3 T:zz3 R: C: ] xxxxxxx xxxxx xxxx xxxx 
[2020-03-07 01:05:37.512]ERROR [L:xx F:yy4 T:zz5 R: C: ] NullPointerException
            at com.package.name(b.java:20)
            at com.package.name.someClass.someMethod(P.java:2423)
            at com.package.name.someClass.someMethod(P.java:40)
            at com.package.name.someClass.someMethod(P.java:4054)

预期结果

[2020-03-07 01:02:37.512]ERROR [L:xx F:yy T:zz R: C: ] xxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxxx 
xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxx xxxx NullPointerException
        at com.package.name(b.java:20)
        at com.package.name.someClass.someMethod(P.java:2423)
        at com.package.name.someClass.someMethod(P.java:40)
        at com.package.name.someClass.someMethod(P.java:4054)

第一组：2020-03-07 01:05:37.512， 第2组：F:yy4， 第3组：NullPointerException

\[([\d -:]+)\]ERROR.*?(F:[^ ]+|F:).*?(?sx).*?(\b[a-zA-Z]*Exception\b)

实际结果

[2020-03-07 01:02:37.512]ERROR [L:xx F:yy T:zz R: C: ] xxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxxx 
xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxx xxxx NullPointerException
        at com.package.name(b.java:20)
        at com.package.name.someClass.someMethod(P.java:2423)
        at com.package.name.someClass.someMethod(P.java:40)
        at com.package.name.someClass.someMethod(P.java:4054)

第一组：2020-03-07 01:02:37.512 第2组：F:yy1 第3组：NullPointerException

\[([\d -:]+)\]ERROR.*?(F:[^ ]+|F:).*?(?sx).*?(\b[a-zA-Z]*Exception\b)

查看在匹配第一行之后，它如何在找到完整表达式之前不停止。

---

有人能帮我一下吗。

您可以从模式的开头检查下一行不是以开头的，例如

[

和一个使用负前瞻

（？！.\R\[\d）

的数字，因为您在之后使用内联修饰符

（？sx）

此部分

（F:[^]+|F:）

可以短接到匹配的F:和0+倍非空白字符

（F:\S*）

在字符类

[\d-：]

中，连字符匹配的是一个范围，而不是一个连字符字符。如果您想逐字匹配，可以将其移动到末尾并添加匹配的点

^(?!.*\R\[\d)\[([\d :.-]+)]ERROR.*?(F:\S*)(?sx).*?\b([a-zA-Z]*Exception)\b

解释

\[([\d -:]+)\]ERROR.*?(F:[^ ]+|F:).*?(?sx).*?(\b[a-zA-Z]*Exception\b)

• ^

  字符串的开头

• （？！..\R\[\d）

  负向前看，断言下一行不以

  [

  开头，并且与unicode换行符匹配的数字

• \[

  匹配

  [

• （[\d:.-]+）

  捕获组1，匹配列出的任何

• ]

  匹配

  ]

• ERROR.*？

  匹配错误，0+乘以除换行符以外的任何字符

• （F:\S*）

  捕获组2，匹配F:和0+乘以非空白字符

• （？sx）。*？

  内联修饰符

  s

  使点与换行符匹配，并

  x

  忽略空白

• \b（[a-zA-Z]*异常）\b

  捕获组3，匹配0+次字符a-zA-Z，后跟异常

另一个不使用内联修饰符

s

使点与换行符匹配的选项是，在匹配错误和F:part之后，可以选择匹配所有不包含异常的行

^(?!.*\R\[\d)\[([\d :.-]+)]ERROR.*?(F:\S*)(?:(?!.*Exception|.*\R\[\d).*\R)*+.*\b([a-zA-Z]*Exception)\b