Fluentd中的正則表達式字符串否定

Question

我正在使用Fluentd來解析此行：

info=myinfo,details are included here;proc=/usr/;

我的解析器就是這個：

(?:info=(?<info>[^,]*))[^\;]+(?:\;)(?:proc=(?<process>[^\;]*))(?:\;)

這樣可以很好地匹配“詳細信息”字段中的任何內容，但是，如果詳細信息中不包含“身份驗證”一詞，那么我現在只想匹配該行。

我已經嘗試過使用正則表達式前瞻方法，例如：

(?:info=(?<info>[^,]*))^((?!Authentication).)*(?:\;)(?:proc=(?<process> 
[^\;]*))(?:\;)     

(?:info=(?<info>[^,]*))^(?!Authentication).*(?:\;)(?:proc=(?<process> 
[^\;]*))(?:\;)

但它不起作用。 有什么想法嗎？

謝謝。

Answer 1

您沒有在詳細信息部分之前檢查逗號，因此否定符在逗號處匹配。

嘗試以下模式。 這似乎在這里起作用（盡管可能需要改進）。

info=(?<info>[^,]*),(?:(?!authentication)[^;])+;proc=(?<process>[^;]*);