Fluentd中的正则表达式字符串否定

Question

我正在使用Fluentd来解析此行：

info=myinfo,details are included here;proc=/usr/;

我的解析器就是这个：

(?:info=(?<info>[^,]*))[^\;]+(?:\;)(?:proc=(?<process>[^\;]*))(?:\;)

这样可以很好地匹配“详细信息”字段中的任何内容，但是，如果详细信息中不包含“身份验证”一词，那么我现在只想匹配该行。

我已经尝试过使用正则表达式前瞻方法，例如：

(?:info=(?<info>[^,]*))^((?!Authentication).)*(?:\;)(?:proc=(?<process> 
[^\;]*))(?:\;)     

(?:info=(?<info>[^,]*))^(?!Authentication).*(?:\;)(?:proc=(?<process> 
[^\;]*))(?:\;)

但它不起作用。 有什么想法吗？

谢谢。

Answer 1

您没有在详细信息部分之前检查逗号，因此否定符在逗号处匹配。

尝试以下模式。 这似乎在这里起作用（尽管可能需要改进）。

info=(?<info>[^,]*),(?:(?!authentication)[^;])+;proc=(?<process>[^;]*);