OpenTelemetry场景下，正则命名捕获组能否含字面量"."？

核心限制说明 #

RegEx101使用的PCRE等主流正则引擎，不允许命名捕获组名称包含"."，这是引擎本身的语法规则，转义符号也无法绕过。所以直接在正则里写(?P<process.executable.name>...)的方式在任何遵循该规则的正则引擎里都无法运行，这也是你替换下划线后正常工作的原因。

OpenTelemetry Collector中的可行方案 #

虽然正则本身不能用带"."的捕获组，但可以通过「先提取再重命名」的两步流程实现符合OTel语义规范的属性名：

1. 第一步：用下划线命名捕获组编写正则
   先使用下划线替代"."编写正则，确保正则能正常提取数据，比如：

   ^(?P<process_executable_name>[^\[\]]+)\[?(?P<process_pid>\d+)?\]?$
   

2. 第二步：通过Collector的attributes处理器重命名属性
   在OpenTelemetry Collector配置中添加attributes处理器，将下划线分隔的属性名替换为"."分隔的规范名称。示例配置片段：

   processors:
     attributes/rename_process_fields:
       actions:
         - action: rename
           from: process_executable_name
           to: process.executable.name
         - action: rename
           from: process_pid
           to: process.pid
   

   记得将该处理器添加到对应的日志 pipeline 中，确保提取后的属性经过重命名处理后再输出。

额外说明 #

这种方案是OpenTelemetry社区处理此类场景的通用方式——利用处理器的属性重命名能力，绕过正则引擎的命名限制，同时严格遵循OTel的进程语义规范。

内容的提问来源于stack exchange，提问作者Sam Wood