rsyslog – 正则expression式的麻烦

rsyslog是一个在正则expression式中不接受大括号的垃圾文件中完全没有提到的事实。 因此，下面的正则expression式：

 [a-z0-9]{8}-[a-z0-9]{4}-[a-z0-9]{4}-[a-z0-9]{4}-[a-z0-9]{12} 

需要改写为：

 [a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9]-[a-z0-9][a-z0-9][a-z0-9][a-z0-9]-[a-z0-9][a-z0-9][a-z0-9][a-z0-9]-[a-z0-9][a-z0-9][a-z0-9][a-z0-9]-[a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9][a-z0-9] 

  $味精，正则expression式，yourRegEx @ api.logentries.com：10000 / /过滤出并发送
 ＆〜//丢弃与规则匹配的任何内容

 $ template myTemplate，“TOKEN％msg％” 
 *。* @ api.logentries.com：10000？myTemplate 

我没有testing它，但它会是这样的

Rsyslog支持POSIX BRE和ERE语法。 现在都有点不寻常了。 然而，两者之间的一个区别是，字符{和}需要在BRE中转义 – 这也是rsyslogs在使用这些模板时的默认语法。

请参阅： https ： //en.wikibooks.org/wiki/Regular_Expressions/POSIX-Extended_Regular_Expressions和http://www.regular-expressions.info/posix.html

另外，与PCRE相比：

• BRE / ERE永远是贪婪的; 没有非贪婪的国旗.*?
• 没有非分组（在Rsyslog中）： (?: ... )
• 在ERE中，零或更多（ x? ）必须写为： x{0,1}

这个string
fb1c507f-2ede-4d7f-a140-2bd8d56e133
在ERE模式下被匹配：
([[:alnum:]]{8}(-[[:alnum:]]{4}){3}-[[:alnum:]]{11})