[英]Grok pattern to match email address
我在模式文件中定義了以下Grok模式
HOSTNAME \b(?:[0-9A-Za-z][0-9A-Za-z-]{0,62})(?:\.(?:[0-9A-Za-z][0-9A-Za-z-]{0,62}))*(\.?|\b)
EMAILLOCALPART [a-zA-Z][a-zA-Z0-9_.+-=:]+
EMAILADDRESS %{EMAILLOCALPART}@%{HOSTNAME}
由於某些原因,當使用以下輸入對http://grokdebug.herokuapp.com/運行時,此命令無法編譯,它僅返回“編譯錯誤”
Node1\Spam.log.2016-05-03 171 1540699703 03/May/2016 00:00:01 +0000 INFO [http-bio-0.0.0.0-8001-exec-20429] EngagementServiceImpl logDefault 192.168.1.122 77777777777777777 DAMIEN@DAMIEN.COM > initiated Stuff: 8675309, provider: 8675309, member: 8675309
是否由於某些原因我遇到了編譯錯誤?這甚至與該日志行中的電子郵件匹配嗎?
謝謝,
您可以使用
(?<email>[a-zA-Z0-9_.+=:-]+@[0-9A-Za-z][0-9A-Za-z-]{0,62}(?:\.(?:[0-9A-Za-z][0-9A-Za-z-]{0,62}))*)
要么:
(?<email>[\w.+=:-]+@[0-9A-Za-z][0-9A-Za-z-]{0,62}(?:[.](?:[0-9A-Za-z][0-9A-Za-z-]{0,62}))*)
他們在grokdebug.herokuapp.com上工作。 順便說一句, https://github.com/rgevaert/grok-patterns/blob/master/grok.d/postfix_patterns定義了不同的電子郵件模式: EMAILADDRESS %{EMAILADDRESSPART:local}@%{EMAILADDRESSPART:remote}
,它也可能起作用。
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.