正则表达式太难了 ..怎么破

[notgood]

找了半天都没找出问题
求 V 友帮忙看看指点一下 谢谢!

log 如下 :

Aug 15 08:59:07 <hostname> ss-server[1382]: 2018-08-15 08:59:07 ERROR: failed to handshake with <HOST>: authentication error

正规表达式如下:
failregex = ^\w+\s+\d+ \d+:\d+:\d+\s+%(__prefix_line)sERROR:\s+failed to handshake with <HOST>: authentication error$

手动测试无法匹配到


# fail2ban-regex 'Aug 15 08:59:07 <hostname> ss-server[1382]: 2018-08-15 08:59:07 ERROR: failed to handshake with <HOST>: authentication error' '^\w+\s+\d+ \d+:\d+:\d+\s+%(__prefix_line)sERROR:\s+failed to handshake with <HOST>: authentication error$'

Running tests
=============

Use failregex line : ^\w+\s+\d+ \d+:\d+:\d+\s+%(__prefix_line)sERROR:\s...
Use single line : Aug 15 08:59:07 <hostname> ss-server[1382]: 2018-0...


Results
=======

Failregex: 0 total

Ignoreregex: 0 total

Date template hits:
|- [# of hits] date format
| [1] (?:DAY )?MON Day 24hour:Minute:Second(?:\.Microseconds)?(?: Year)?
`-

Lines: 1 lines, 0 ignored, 0 matched, 1 missed
[processed in 0.00 sec]

|- Missed line(s):
| Aug 15 08:59:07 <hostname> ss-server[1382]: 2018-08-15 08:59:07 ERROR: failed to handshake with <HOST>: authentication error
`-

[shenxgan]

>>> re_s = '^\w+\s+\d+ \d+:\d+:\d+\s+(.*)ERROR:\s+failed to handshake with <HOST>: authentication error$'
>>> re.findall(re_s, s)
['<hostname> ss-server[1382]: 2018-08-15 08:59:07 ']
>>>

你的正则没有问题吧，我用 python 没问题

[notgood]

@shenxgan 我刚又试了你的也不能匹配, 真奇怪, 你说 python 没问题那正则表达式应该是正确的呀???
fail2ban-regex 'Aug 15 08:59:07 <hostname> ss-server[1382]: 2018-08-15 08:59:07 ERROR: failed to handshake with <HOST>: authentication error' '^\w+\s+\d+ \d+:\d+:\d+\s+(.*)ERROR:\s+failed to handshake with <HOST>: authentication error$'

[7654]

https://jex.im/regulex/#!flags=&re=%5E%5Cw%2B%5Cs%2B%5Cd%2B%20%5Cd%2B%3A%5Cd%2B%3A%5Cd%2B%5Cs%2B%25(__prefix_line)sERROR%3A%5Cs%2B

[antileech]

排除法，先把头尾的^$摘了，看看行不行，不行再摘

或者像这样，反过来，从简单的写起来：
\d+:\d+:\d+\s+(.*)ERROR:

[Varobjs]

搜个正则表达式在线测试网站？

[notgood]

@7654 谢谢! 看了好久也没发现哪里异常啊, 您发现有什么不对的吗? 谢谢

[notgood]

@Varobjs 已经试了好几个测试网站 , 没有用
@antileech 您说的我试了, 还是不行, 简化后也是没有匹配

[Varobjs]

@notgood 正则在不同的语言，不同的地方使用的模式有差异的，比如之前遇到 grep 命令正则不支持\d， 加个 -P 就支持了，建议看见你用的语言支持的是不是有区别

[notgood]

@antileech 试过了很多参数都不行 . 比如这个 fail2ban-regex 'Aug 15 08:59:07 <hostname> ss-server[1382]: 2018-08-15 08:59:07 ERROR: failed to handshake with 95.179.169.185: authentication error' '^\s+ERROR:\s+failed to handshake with <HOST>: authentication error$'

@7654

[antileech]

@notgood 9# 这条不是从行开头开始匹配，得把^去掉，另外 ip 中的.看看有没有转义

[0mza987]

你 reg 里那个 ERROR 前面的小 s 是什么鬼，是\s 吧

[0mza987]

要匹配什么东西，在达到目的的情况下 reg 尽量精简，你那头尾一大堆根本就不需要的匹配，只是变成扰乱自己实现的无效代码而已

[herozzm]

我手头有份爬虫匹配兼职 专门写正则的 lz 考虑拿来练手？

[araraloren]

不同语言的正则是有比较大的差别的，或许你可以了解一下 https://www.regular-expressions.info

[JerryV2]

__prefix_line 是什么，搜了半天也没看懂

[wizardoz]

正则表达式在不同的库里面支持规范是不一样的，就像不同的数据库支持的 SQL 也略有不同。
在 python 中测试了能匹配，只能说在 python 正则库中没问题

[JerryV2]

@JerryV2
仔细看了一下，是 Fail2ban 里的一个参数，是要匹配 <hostname> ss-server[1382]: 2018-08-15 08:59:07 这段吧？
没搞过，如果这块也没问题就不懂了

[richieboy]

这明显无法匹配啊,你括号不用转义吗?还是我理解的有问题?

[versionzhang]

@herozzm 功能复杂么，加个微信聊一下？ base64 wx：U2VyZW5hZGVMaWZl

[ghostsimon]

^\w+\s+\d+ \d+:\d+:\d+\s+(.+)\s+ERROR:\s+failed to handshake with <HOST>: authentication error$
https://regex101.com/
可以测试通过

[ghostsimon]

# coding=utf8
# the above tag defines encoding for this document and is for Python 2.x compatibility

import re

regex = r"^\w+\s+\d+ \d+:\d+:\d+\s+(.+)\s+ERROR:\s+failed to handshake with <HOST>: authentication error$"

test_str = "Aug 15 08:59:07 <hostname> ss-server[1382]: 2018-08-15 08:59:07 ERROR: failed to handshake with <HOST>: authentication error"

matches = re.finditer(regex, test_str, re.MULTILINE)

for matchNum, match in enumerate(matches, start=1):

print ("Match {matchNum} was found at {start}-{end}: {match}".format(matchNum = matchNum, start = match.start(), end = match.end(), match = match.group()))

for groupNum in range(0, len(match.groups())):
groupNum = groupNum + 1

print ("Group {groupNum} found at {start}-{end}: {group}".format(groupNum = groupNum, start = match.start(groupNum), end = match.end(groupNum), group = match.group(groupNum)))

# Note: for Python 2.7 compatibility, use ur"" to prefix the regex and u"" to prefix the test string and substitution.

[jinhan13789991]

有这么复杂吗

.*ERROR.*<HOST>.*

还是说我理解的不对？

[zhijiansha]

@herozzm 有意练手，wx empzMzk0NQ==

[Valid]


[Valid]

骚操作 https://i.loli.net/2019/03/22/5c9479fdd2c36.png

[l00t]

不就是错在 prefix_line 后面的那个 s 上吗

[notgood]

@Valid 请问您用的调试网站是哪个? 为什么我测试同样的表达式还是不匹配 ? 在 fail2ban 也不匹配
@ghostsimon 我测试了没通过 , 在你的那个网站,

[atonku]

正则表达式本来就不是让人看的，淡定

[xuboying]

正则表达式如果错了就简化一下再一点一点加，比如设一个最点单的 一个字符的 . 理论上百分之一百匹配上
有些奇怪的错误是因为程序的正则引擎和你实验的不同。比如老版本的 gcc 用了一个假的 stl 正则库还像模像样的执行了一下。。。。

[showHand043]

遇见正则都是百度谷歌

[marsgt]

推荐个网站吧：
https://regex101.com/

[ghostsimon]

@notgood
可能你写的正则表达式不对吧，没看懂你正则里面的%(__prefix_line)s 是什么意思，分组的话，(.+)就可以了。

[fox0001]

推荐一本书《正则表达式必知必会》，简单易懂。

当年我好奇与正则表达式，啃熟了，非常实用，尤其是各种文本查找替换的场合

[napoleongp]

fail2ban ？前面是时间的正则吗？那段删掉试试

[napoleongp]

https://fail2ban.readthedocs.io/en/latest/filters.html#developing-filter-regular-expressions

看这个里面的 example

[zoffy]

我今天看的文章
https://medium.com/factory-mind/regex-tutorial-a-simple-cheatsheet-by-examples-649dc1c3f285

[cpdyj0]

楼上 regex101.com +1 可以在线 DEBUG，能看执行步骤，优化性能

[Kylin30]

搞正则的必须要十万一个月

[doraos]

不需要死记硬背, 用到就查,或者看看书<楼上那本>系统的学一下

[Valid]

@notgood u.tools