如何用单个正则表达式或链式处理实现Aruba MX bounce日志匿名化？

需要对Aruba的MX bounce退信日志做匿名化替换，目标是将单条日志中的特定内容替换为指定占位符，且必须基于整句处理，避免误替换非Aruba相关IP。

示例日志 #

mxpcfe06.ad.aruba.it bizsmtp SVmpm7g94MdQ9 Connessione rifiutata da 198.61.254.38 / Connection refused from 198.61.254.38
mxdhfe07.ad.aruba.it bizsmtp SUcvm9LnxwUJg Connessione rifiutata da 198.61.254.38 / Connection refused from 198.61.254.38. 
mxdhfe10.ad.aruba.it bizsmtp SSG4mYpjIE14Z Connessione rifiutata da 198.61.254.38 / Connection refused from 198.61.254.38.

期望替换结果 #

ARUBA_HOST bizsmtp ARUBA_HASH Connessione rifiutata da ARUBA_IP_ADDRESS / Connection refused from ARUBA_IP_ADDRESS

疑问：

• 是否可通过单个正则表达式实现该替换？
• 若单个正则不可行，能否通过多步链式处理整句达成目标？

单个正则表达式实现方案 #

可以通过单个正则实现，核心是精准匹配Aruba日志行的结构，捕获需要替换的字段后统一替换为占位符。

匹配规则（PCRE标准） #

^mx[a-z0-9]+\.ad\.aruba\.it (\S+) (\S+) (Connessione rifiutata da )(\d+\.\d+\.\d+\.\d+)( / Connection refused from )(\d+\.\d+\.\d+\.\d+)\.?$

替换模板 #

ARUBA_HOST $1 ARUBA_HASH $3ARUBA_IP_ADDRESS$5ARUBA_IP_ADDRESS

逻辑说明 #

• ^mx[a-z0-9]+\.ad\.aruba\.it：匹配开头的Aruba MX主机名，确保只处理目标日志行
• 分组(\S+)：分别捕获固定字段bizsmtp和需要替换的随机哈希字符串
• 后续分组捕获IP前后的固定文本及两个IP地址，替换时用占位符覆盖IP

多步链式处理方案 #

如果觉得单个正则逻辑复杂，可分三步链式处理，每一步仅替换一个目标，逻辑更清晰：

步骤1：替换Aruba主机名 #

• 匹配模式：^mx[a-z0-9]+\.ad\.aruba\.it
• 替换为：ARUBA_HOST
• 处理后结果：

  ARUBA_HOST bizsmtp SVmpm7g94MdQ9 Connessione rifiutata da 198.61.254.38 / Connection refused from 198.61.254.38
  

步骤2：替换随机哈希字符串 #

• 匹配模式：^ARUBA_HOST bizsmtp (\S+)
• 替换为：ARUBA_HOST bizsmtp ARUBA_HASH
• 处理后结果：

  ARUBA_HOST bizsmtp ARUBA_HASH Connessione rifiutata da 198.61.254.38 / Connection refused from 198.61.254.38
  

步骤3：替换IP地址 #

• 匹配模式：(\d+\.\d+\.\d+\.\d+)
• 替换为：ARUBA_IP_ADDRESS
• 处理后结果：

  ARUBA_HOST bizsmtp ARUBA_HASH Connessione rifiutata da ARUBA_IP_ADDRESS / Connection refused from ARUBA_IP_ADDRESS
  

逻辑说明 #

每一步都基于前一步的处理结果，确保仅对已标记为Aruba的日志行进行IP替换，避免误修改其他提供商的日志。

内容的提问来源于stack exchange，提问作者riccardo tocco