Início / computer / Perguntas / 1580562
Accepted
JJM
Asked: 2020-08-26 06:44:53 +0800 CST

Precisa de um regex para encontrar a palavra "ERRO:", mas não corresponde a "ERRO: abrindo arquivo local"

  • 772

Estou escrevendo um script de verificação de erros com o PowerShell para examinar os logs do Bitvise SFTP e alertar se houver algum erro. No entanto, não quero que ele me alerte sobre a string "ERRO: abrindo arquivo local", pois isso indica apenas que o arquivo já existe no destino, o que é esperado. Não sou muito bom com regex e não consigo encontrar a combinação certa de elementos para encontrar erros além daquele que podemos ignorar.

Exemplo:

ERROR: Writing local file  (I want to be alerted to this)
ERROR: Opening local file  (I don't want to be alerted to this)
regex powershell

4 respostas

  1. Como diz @spikey_richie, você precisa de um lookahead negativo :

    ERROR: (?!Opening local file)

    Basicamente, em vez de especificar o que você está procurando, você especifica o que não deseja e o coloca dentro (?!de e ).

    Demonstração

    • 40
  2. Best Answer

    isso parece fazer o que você deseja - usa a maneira como PoSh pode aplicar uma correspondência de regex a uma coleção inteira. [ sorriso ]

    o que faz ...

    • cria um conjunto de dados de amostra quando estiver pronto para fazer isso de verdade, substitua o bloco
      inteiro por uma chamada.#region/#endregionGet-Content
    • define o padrão desejado
    • define o padrão indesejado
    • usa chamadas regex encadeadas para excluir o indesejado e, em seguida, incluir o desejado
    • atribui isso à $Resultcoleção
    • mostra isso na tela

    o código ...

    #region >>> fake reading in a text file
#    in real life, use Get-Content
$InStuff = @'
ERROR: Writing local file  (I want to be alerted to this)
ERROR: Opening local file  (I do not want to be alerted to this)
INFO: Some other thing
ERROR: Yet another thing
INFO: A thing that is wanted
WARNING: Something that may be wanted
'@ -split [System.Environment]::NewLine
#endregion >>> fake reading in a text file

$TargetPattern = 'error:'
$NotWantedPattern = ': opening local file'

$Result = $InStuff -notmatch $NotWantedPattern -match $TargetPattern

$Result

    resultado ...

    ERROR: Writing local file  (I want to be alerted to this)
ERROR: Yet another thing
    • 14

  3. Algo assim deve funcionar também: Demonstração

    $MyString = @'
ERROR: Writing local file  (I want to be alerted to this)
ERROR: Opening local file  (I don't want to be alerted to this)
INFO: Some other thing
ERROR: Yet another thing
INFO: A thing that is wanted
WARNING: NOT a not-wanted thing
'@ -split [System.Environment]::NewLine

$pattern = 'ERROR: (?!Opening local file).+'
$MyString | %{ [regex]::matches($_,$pattern) } | %{ $_.Groups[0].Value }
    • 3

  4. Esta situação é semelhante àquelas apresentadas em The Greatest Regex Trick Ever --- uma ótima leitura para quem está aprendendo regex. Embora o lookahead negativo postado por Glorfindel funcione bem neste caso, esta técnica é facilmente expansível para múltiplas exclusões, lookbehinds combinados com lookaheads, etc. e ainda permanece legível. A essência do truque é capturar todas as exclusões na correspondência geral e o conteúdo desejado no Grupo 1. Para o OP, o regex ficaria assim:

    'ERROR: Opening local file|(ERROR:.+$)'

    Exemplo:
    (No código de trabalho, <Here-string> -Split "`n"
    seria substituído por:
    Get-Contnet 'c:\Path\To\Error.log' )

    @'
ERROR: Another error
ERROR: Writing local file  (I want to be alerted to this)
ERROR: Opening local file  (I don't want to be alerted to this)
THIS is not an error
'@ -Split "`n" | ForEach {
    $_ -match 'ERROR: Opening local file|(ERROR:.+$)' | out-null
    $matches[1]
}

    Captura de tela:

    PS C:\> @'
>> ERROR: Another error
>> ERROR: Writing local file  (I want to be alerted to this)
>> ERROR: Opening local file  (I don't want to be alerted to this)
>> THIS is not an error
>> '@ -Split "`n" | ForEach {
>>     $_ -match 'ERROR: Opening local file|(ERROR:.+$)' | out-null
>>     $matches[1]
>> }
ERROR: Another error
ERROR: Writing local file  (I want to be alerted to this)
PS C:\>

    Mais uma vez, a beleza dessa técnica é que ela pode ser facilmente expandida: 'Exception1|Exception2|Exception3|(Desired Match)'

    • 0

relate perguntas