php正则表达式匹配日志文件

Question

我正在尝试匹配在日志文件中看到的异常行。 日志文件的格式为“ [timestamp] threadid（8个字母数字数字）applicationName（任意长度的字母数字字符）E（表示异常消息）”

因此，示例日志异常消息将是：

“ [[11/27/12 22：33：02：635 EST] 0000009a myApplication E”在E之后可以发生任何事情。

我在使用PHP preg_match查找正则表达式以匹配此表达式时遇到麻烦

任何帮助，将不胜感激。

干杯

Answer 1

尝试以下方法：

'/^\[[^\]]+\]\s\w{8}\s[^\s]+\sE.*/m'

尾随的“ m”确保开头的楔形与日志中一行的开头相匹配。

当然，如果所有日志条目看起来都非常相似（“ E”除外），则该解决方案才有效。 如果有日志条目，例如没有时间戳记，则它可能会失败，并且您必须寻找更详细的表达式，例如sputnick的表达式。

Answer 2

尝试使用此正则表达式（带有捕获组 ）：

/^\[\d+/\d+/\d+\s+\d+:\d+:\d+:\d+\s+\w+\]\s+\w{8}\s+\w+\s+E(.*)/