如何编写正则表达式捕获日志中的EC2实例相关字符串？

为啥你的原正则不好使？ #

你写的^Ec2 Instances.*micro$用了^和$这两个行首/行尾锚点，但你要捕获的目标字符串是嵌套在日志的message字段值里的——它既不是整行的开头，也不是整行的结尾，这俩锚点直接把匹配范围给限制死了，自然抓不到想要的内容。

修正后的正则方案 #

根据你的需求，我们需要匹配以Ec2 Instances which are开头、以.micro结尾的完整字符串，同时兼容中间的实例状态、ID这些可变内容，试试这个正则：

Ec2 Instances which are .*?\.micro

关键细节说明：

• 去掉了^和$锚点，允许目标字符串出现在文本的任意位置
• .*?是非贪婪匹配：如果日志里有多个目标字符串，贪婪匹配会从第一个Ec2直接匹配到最后一个.micro，把所有内容连起来；非贪婪匹配会精准停在每个目标的.micro结尾，单独捕获每一条
• \.是转义后的点号：正则里.是通配符，要匹配实际的.micro里的点，必须转义

进阶精准匹配（针对日志结构） #

如果你的日志里message字段的内容是用双引号包裹的，还可以进一步缩小范围，只捕获message字段内的目标字符串：

"message":\s*"Ec2 Instances which are .*?\.micro"

这个正则会先定位到"message":，忽略可能的空格，再精准捕获对应的目标内容（如果不需要前后的引号，可以用分组提取核心部分）。

测试效果 #

用你提供的测试日志验证，这个正则会精准抓到以下4条目标内容：

"Ec2 Instances which are running: Instance ID: i-006690f105487930f Instance state: {'Code': 16, 'Name': 'running'} Instance type: t2.micro"
"Ec2 Instances which are stopped: Instance ID: i-0ab4e0874254619137 Instance state: {'Code': 80, 'Name': 'stopped'} Instance type: t2.micro"
"Ec2 Instances which are running: Instance ID: i-006690f2546191374r Instance state: {'Code': 16, 'Name': 'running'} Instance type: t2.micro"
"Ec2 Instances which are running: Instance ID: i-0384972254619137r4 Instance state: {'Code': 16, 'Name': 'running'} Instance type: t2.micro"

内容的提问来源于stack exchange，提问作者Abdul Salam