如何用正则匹配到指定模式（若存在），否则匹配至字符串末尾？

问题背景 #

解析日志字符串中的命令行片段时遇到两个矛盾问题：

• 用(?:CommandLine|Process Command Line):\s?([\S\s]+)(?:CurrentDirectory|\s+Token|$)会把CurrentDirectory本身也包含进匹配结果，不符合预期。
• 用(?:CommandLine|Process Command Line):\s?([\S\s]+)(?=CurrentDirectory|\s+Token)能正确匹配有终止符的场景，但无法处理命令行位于字符串末尾（包括带换行结尾）的情况。

测试示例字符串：

string1 = 'OriginalFileName: PowerShell.EXE CommandLine: powershell -Enc QQBkAGQALQBUAHkAcABlACAALQBBAHMAcwBlAG0AYgBsAHkATgBhAG0AZQAgAFMAeQBzAHQAZQBtAC4AUwBlAGMAdQByA CurrentDirectory: C:\Windows\system32\'

string2 = 'CommandLine: powershell -Enc QQBkAGQALQBUAHkAcABlACAALQBBAHMAcwBlAG0AYgBsAHkATgBhAG0AZQAgAFMAeQBzAHQAZQBtAC4AUwBlAGMAdQBHQAeQBzAG\n'

string3 = 'CommandLine: powershell -Enc QQBkAGQALQBUAHkAcABlACAALQBBAHMAcwBlAG0AYgBsAHkATgBhAG0AZQAgAFMAeQBzAHQAZQBtAC4AUwBlAGMAdQByAGkAdAB5ADsACgBmAHUAb'

需求明确：存在CurrentDirectory或\s+Token时，匹配到这些模式之前；无终止模式时，匹配到字符串末尾。

最终正则表达式 #

(?:CommandLine|Process Command Line):\s?([\S\s]+?)(?=\s*CurrentDirectory|\s+Token|$)

核心调整点 #

• 非贪婪匹配：将([\S\s]+)改为([\S\s]+?)，确保匹配到第一个终止条件就停止，避免过度捕获后续内容。
• 覆盖末尾场景：在正向预查条件中加入|$，兼容命令行位于字符串末尾（包括带换行的情况）的场景。
• 兼容空白字符：给CurrentDirectory前添加\s*，适配命令行与终止符之间可能存在的任意空白，提升正则鲁棒性。

验证结果 #

• 对string1：精准提取命令行内容，不会包含后续的CurrentDirectory片段。
• 对string2：正确匹配换行符前的完整命令行，不会因末尾换行失效。
• 对string3：匹配到字符串末尾的全部命令行内容，符合需求。

内容的提问来源于stack exchange，提问作者saujosai