能否使用单个RegEx匹配两个捕获组相同的日志条目？

当然可以！这正是正则表达式里**反向引用（Backreference）**的拿手好戏，完全能用单个正则实现你的需求。

核心思路 #

我们先捕获源IP的内容，再通过反向引用让正则引擎检查目的IP是否和捕获到的源IP完全一致——逻辑很直接，就是让两个位置的内容“联动”起来。

基础版正则（适配你的示例） #

针对你给出的日志格式，这个正则就足够好用：

source-ip=(\d+\.\d+\.\d+\.\d+).*destination-ip=\1

各部分拆解：

• source-ip=(\d+\.\d+\.\d+\.\d+)：匹配source-ip=开头的内容，并用括号把后面的IP地址捕获到第一个捕获组里（\d+匹配数字，\.匹配点号）。
• .*：匹配源IP和目的IP之间的任意内容（默认是贪婪模式，会尽可能匹配多的字符；如果日志里可能出现多个destination-ip，可以换成.*?启用非贪婪模式，匹配到最近的那个目的IP）。
• destination-ip=\1：\1是反向引用，代表第一个捕获组里的内容（也就是刚才捕获的源IP），这就要求目的IP必须和源IP完全相同才能匹配成功。

用你的示例日志测试的话，这条正则会成功匹配，因为源IP和目的IP都是1.1.1.1。

进阶版：严格匹配IPv4格式 #

如果需要严格符合IPv4地址的规范（每个段0-255），可以把IP匹配部分换成更精确的正则：

source-ip=((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?).*destination-ip=\1

这个版本会拒绝像999.999.999.999这种不符合规范的IP，更严谨。

小提醒 #

• 反向引用的编号是按捕获组出现的顺序来的，所以要确保括号的嵌套和顺序正确，\1对应你要引用的那个捕获组。
• 如果日志中source-ip和destination-ip的顺序可能颠倒，可以调整正则的结构，不过你的需求是源到目的的场景，应该不需要额外处理。

内容的提问来源于stack exchange，提问作者BrightStaRter