Python 正则表达式合并的问题

[ladypxy]

pattern = re.compile(r'port (\d+)') pattern1 = re.compile(r'Logon ID:\t\t(\w+)\r\n\tLogon')

怎么写才能把这 2 个合并到一起然后返回 （）即 \d+ \w+中的匹配呢？ 分开写匹配正常

试着如果写成

pattern = re.compile(r'port (\d+）|Logon ID:\t\t(\w+)\r\n\tLogon')

这样会匹配不到返回 none

而如果写成

pattern = re.compile(r'（ port (\d+））|（ Logon ID:\t\t(\w+)\r\n\tLogon ）')

这样返回的又是 整个括号中的字段，port (\d+）或者 Logon ID:\t\t(\w+)\r\n\tLogon ）

主要是想用一个来匹配 windows 和 linux 的安全日志，也就是在

“”“
2019-07-09 14:39:36,592 - /Volumes/unix/workplace/Inprogress/AMSReplaceBastions_test.py[line:93] - INFO: [Security] [4634] [Microsoft-Windows-Security-Auditing] [WIN] [An account was logged off.

Subject:
Security ID: S-1-5-21-2699825732-1888650521-3855454274-2782
Account Name: administartor
Account Domain: test
Logon ID: 0x6800CD4

Logon Type: 10
”“”
和

"""
Starting session: shell on pts/0 for root from 10.0.0.70 port 45912 id 0
"""

提取 windows 唯一的 loggin id 和 linux 唯一的 port

[bomb77]

In [3]: re.compile(r'port(\d+)|Logon ID(\d+)')
Out[3]: re.compile(r'port(\d+)|Logon ID(\d+)')

In [4]: p1 = re.compile(r'port(\d+)|Logon ID(\d+)')

In [5]: p1.match('Logon ID8Logon')
Out[5]: <_sre.SRE_Match at 0x1099fee00>

In [6]: m = p1.match('Logon ID8Logon')

In [7]: m.groups()
Out[7]: (None, '8')

In [8]: m
Out[8]: <_sre.SRE_Match at 0x109e43030>

In [9]: m2 = p1.match('port5')

In [10]: m2
Out[10]: <_sre.SRE_Match at 0x109e430b8>

In [11]: m2.groups()
Out[11]: ('5', None)

[bomb77]

@bomb77 #1 应该都能匹配出来的，只是匹配到的结果在 groups 的不同 index 里吧

[ipwx]

用 ?: ?P 和 groupdict()

http://ideone.com/qFhwVd

[ladypxy]

@ipwx 多谢
请问如果不想返回 dict，只想获取 id，能做到么

[ipwx]

@ladypxy 你都拿到 dict 了想怎么办就怎么办呗。

if xxx.groupdict()['id'] is not None:
...
elif xxx.groupdict()['port'] is not None:
...

[ladypxy]

@ipwx 代码字节数有限制……所以想尽量一次搞定啊

[ipwx]

http://ideone.com/7yFlZ8

[ipwx]

http://ideone.com/AB25Es

[2gua]

from typing import Optional, Match, Pattern, Tuple
import re


def matchs(target: str) -> Optional[str]:
pat: Pattern[str] = re.compile(r"port\s*(\d+)|Logon ID:\s*(\w+)")
res: Optional[Match[str]] = re.search(pat, target)
if res:
g: Tuple[Optional[str], Optional[str]] = res.groups()
return g[0] if g[0] else g[1]
return None

[ladypxy]

@livid, 帮忙删除下这个帖子，没注意泄漏了不少信息。。