正则表达式解析日志：拆分日志中的(60)与其余内容

我来帮你搞定这个日志分组的问题！你的核心需求是把日志里的(60)单独拆成一个分组，剩下的所有内容作为另一个分组，原来的正则因为是贪婪匹配且没指定拆分边界，所以会把整个日志吞掉，咱们来调整一下：

推荐正则表达式 #

如果你想直接得到两个目标分组（(60)为一组，其余内容为另一组），可以用这个正则：

^(.*?)(\(\d+\))(.*)$

分组说明： #

• 分组1：.*? 是非贪婪匹配，会捕获到(60)之前的所有内容（也就是MySite Access reject）
• 分组2：\(\d+\) 精准匹配带括号的数字，这里就是(60)
• 分组3：.* 捕获(60)之后的所有内容（也就是 - Redirect to user page）

如果需要把分组1和分组3合并成“其余内容”，只需要在代码里把这两个分组的结果拼接起来就行。

代码示例（以Python为例） #

import re
log_line = "MySite Access reject(60) - Redirect to user page"
pattern = r"^(.*?)(\(\d+\))(.*)$"
match_result = re.match(pattern, log_line)

if match_result:
    rest_content = match_result.group(1) + match_result.group(3)
    code_group = match_result.group(2)
    print("其余内容：", rest_content)  # 输出: MySite Access reject - Redirect to user page
    print("单独分组的(60)：", code_group)  # 输出: (60)

为什么原来的正则不行？ #

你之前用的([A-Za-z \-\(\)\d]+)是一个贪婪的字符集匹配，它会把所有符合这个字符集的内容（包括字母、空格、连字符、括号、数字）全部匹配进去，没有设置任何停止拆分的边界，所以自然会把整个日志都当成一个分组。咱们通过添加\(\d+\)作为拆分标记，再用非贪婪的.*?来限制前半部分的匹配范围，就能精准拆分啦。

内容的提问来源于stack exchange，提问作者Noob_Programmer