只保留字符串匹配正则表达式的一部分(Keep only part of string matching regular expression)

只保留字符串匹配正则表达式的一部分(Keep only part of string matching regular expression)

我有一个正则表达式来记录我的日志文件中包含的SQL错误：

SQLERR (SQL error =>[a-zA-Z]*)

字符串“SQL error =>”对于我的日志文件中的所有SQL错误都是通用的。 我要做的是只保留并显示Kibana中错误的实际名称（而不是前面的文本）。 这是我的Kibana仪表板中当前显示的内容：

SQL error =>retryGetConnection

有任何想法吗？

I have a regular expression for logging SQL errors contained in my log file:

SQLERR (SQL error =>[a-zA-Z]*)

The string "SQL error =>" is common to all SQL errors in my log file. What I am trying to do is to only keep and display the actual name of the error in Kibana (and not the text preceding it). This is what is currently displayed in my Kibana dashboard:

SQL error =>retryGetConnection

Any ideas?

最满意答案

您需要执行命名捕获以提取名称：

SQLERR (SQL error =>(?<sqlError>\w+)

然后sqlError将添加到您的事件中。

You need to do a named capture to extract out the name:

SQLERR (SQL error =>(?<sqlError>\w+)

Then sqlError will be added to your event.