不同函數(shù)的匹配模式如表格所示。

匹配模式示例。

• regex_match("abc123", r"\d+")：匹配。默認為部分匹配模式。

• regex_match("abc123", r"\d+", full=True)：不匹配。設(shè)置了完全匹配模式。

• regex_match("abc123", r"^\d+$")：不匹配。等同于完全匹配模式。

• e_search(r'status~="\d+"')：根據(jù)status字段的值匹配。等同于部分匹配模式。

• e_search(r'status~="^\d+$"')：根據(jù)status字段的值匹配。等同于完全匹配模式。

正則表達式中可能會包含特殊字符，如果需要獲取這些字符本身的含義，就需要進行轉(zhuǎn)義。 您可以通過以下方法進行轉(zhuǎn)義：

• 通過反斜線（\）進行轉(zhuǎn)義

  更多信息，請參見字符轉(zhuǎn)義。

• 通過str_regex_escape函數(shù)進行轉(zhuǎn)義。

  • 例如e_drop_fields(str_regex_escape("abc.test"))表示丟棄字段abc.test。

  • 例如e_drop_fields("abc.test")則表示丟棄符合abc?test的字段，其中半角問號（?）表示任意字符。

分組是將需要重復(fù)的表達式用半角圓括號()包裹起來，然后對這個表達式進行重復(fù)引用。以下示例為分組和不分組的區(qū)別：

"""
處理前日志為：
SourceIP: 192.0.2.1
處理后日志為：
SourceIP: 192.0.2.1
ip: 192.0.2.1
"""
# 不分組:
e_regex("SourceIP",r"\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}","ip")
# 分組:
e_regex("SourceIP", "\d{1,3}(.\d{1,3}){3}", "ip")

默認情況下，每個捕獲組會自動擁有一個編號。從左向右，以分組的左括號為標志，第一個出現(xiàn)的分組的編號為1，第二個為2，以此類推。例如，以下示例擁有3個分組：

(\d{4})-(\d{2}-(\d{2}))

1     1 2      3     32

例如您要查找program和project，則正則表達式可以為pro(gram|ject)。如果您不希望將正則表達式匹配的內(nèi)容緩存到內(nèi)存中，則可以使用pro(?:gram|ject)進行非捕獲匹配。