СД
а, я думал что дефайн и именованная группа одно и то же
Size: a a a
2021 January 14
СД
тогда не понимаю разницы
OM
(?<name>subexp), (?'name'subexp)
СД
а ну кажется стал понимать: он просто делает именнованные группы и потом ты говоришь какую группу попытаться найти в тексте
СД
но это чет не то
СД
но тоже инетересное решение
OM
я чесно говоря ниразу не использовал их, в своих задачах.
но иногда бывают потребность какую-то штуку много раз перерасписывать, например какой-то алфавит или хитрая комбинация из (списка|условий) который занимает много места или усложняет понимание
а (?(define),(?'name'...)) это как раз позволяет дать этому субпатернту имя и следовать Dont Repeat Yourself
но иногда бывают потребность какую-то штуку много раз перерасписывать, например какой-то алфавит или хитрая комбинация из (списка|условий) который занимает много места или усложняет понимание
а (?(define),(?'name'...)) это как раз позволяет дать этому субпатернту имя и следовать Dont Repeat Yourself
СД
понял, но пока это далеко от мысли сделать 3 переменных с мини-регулярками, и потом объединить их в 4 переменой в одну большую регулярку в стиле:
p1 = ... # паттерн пользователя
p2 = ... # паттерн computer
p3 = ... # паттерн субъекта
pattern_total = re.compile(" User {2} at computer {1} remove {0}".format('p1, 'p2', 'p3'))
OM
кстати, под python тоже есть либа с гроком
СД
и тогда можно будет просто группы вытаскивать, каждый раз не парся строку
СД
я вообще хз почему еще не сделали yaml с регуляркой для "вот именно этого сообщения"
СД
определил в yaml суб-паттерны, указал как они лежат в основном паттерне и скормил это в парсер
СД
загрузил так 100500 ямлов, и поехал парсить
СД
но это применимо только к лог сообщениям
СД
тот же грок на эластике делает ведь такую штуку
СД
но чет там вообще тухло - нет базы нормальной где хранились бы мини конфиги на каждое сообщение
DE
а, я думал что дефайн и именованная группа одно и то же
Не, есть именованный матч, а есть именованный паттерн
DE
Использовать
(?P>name)OM
определил в yaml суб-паттерны, указал как они лежат в основном паттерне и скормил это в парсер
ну обычно ожидаешь у строчки какие-то паттерны, их и перечисляешь в грок-плагине.
Logstash ships with about 120 patterns by default. You can find them here: https://github.com/logstash-plugins/logstash-patterns-core/tree/master/patterns. You can add your own trivially. (See the patterns_dir setting)
если нужно - добавляешь свои, к ним, или в конфиге плагина кастомно можно прописать 1-2 своих
Logstash ships with about 120 patterns by default. You can find them here: https://github.com/logstash-plugins/logstash-patterns-core/tree/master/patterns. You can add your own trivially. (See the patterns_dir setting)
если нужно - добавляешь свои, к ним, или в конфиге плагина кастомно можно прописать 1-2 своих
