PowerShell正则提取日志完整时间戳失败及报错问题求助

问题原因 #

1. 初始正则提取不完整的原因：使用的[^\s]+规则仅匹配非空白字符，而目标时间戳的日期与时间之间存在空格，匹配到该空格时就会终止，因此仅返回日期部分。
2. 调整后正则报错的原因：字符类[]仅用于定义单个字符的匹配范围，不能放入{4}量词、分组这类正则结构，语法错误触发解析异常。

正确实现代码 #

写法1：精准匹配时间格式 #

适合时间格式固定的场景，兼容有无毫秒的情况：

$data = 'TimeStamp=2021-06-20 02:07:43.7841 Level=INFO TraceId=vQCGLkvAqFGEfrIR Message=End processing HTTP request after 7.5217ms - OK'
$test1 = [System.Text.RegularExpressions.Regex]::Matches($data , "(?<=TimeStamp=)\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2}(?:\.\d+)?").Value

输出结果：2021-06-20 02:07:43.7841

写法2：动态匹配到下一个字段前 #

不需要硬编码时间格式，适配更灵活的日志结构，自动识别TimeStamp的结束位置（下一个字段名=之前）：

$test2 = [System.Text.RegularExpressions.Regex]::Matches($data , "(?<=TimeStamp=).+?(?=\s\w+=)").Value

输出结果和写法1完全一致。

内容的提问来源于stack exchange，提问作者ZC97