Problème avec le look derrière l'assertion et la sous-chaîne optionnelle

Question

J'essaye d'écrire une regex qui va analyser les informations provenant des alertes générées par Hyperic HQ. Les alertes sont disponibles dans les courriels avec une ligne de sujet comme:

"[HQ] !!! - Alert: My Demo Website Alert Resource: demo.myserver.net Apache Web Server State: fixed" 

Pour couper une longue histoire courte, je dois être en mesure de saisir systématiquement la partie « Apache Web Server », quel que soit le nom d'hôte qui ne peut même être présent. Je sais que le nom d'hôte finira toujours par "myserver.net".

Le regex J'est:

/Resource:\s.*(?<=mydomain.net)?\s(.*)\s(?=State)/ 

Je me attendais que cela correspondrait à zéro ou plusieurs caractères entre "Resource:" et "State:", suivant le cas échéant (à l'exclusion) un nom d'hôte.

Malheureusement, ce que cela renvoie est "Server", c'est-à-dire le dernier mot du bit que je veux faire correspondre. Cela se produit indépendamment du fait que le nom d'hôte figure dans la chaîne.

Quelqu'un peut-il aider?

EDIT: Solution telle que fournie par le Tchad ci-dessous

/Resource:\s(?:.*.myserver.net)?(.*)\sState/ 

Answer 1

Cela semble fonctionner avec les tests que j'ai écrit

/Resource:\s(?:.*myserver.net)?(?<PartIWant>.*)\s(?:State)/ 

Il sera dans le groupe de capture nommé "PartIWant" si votre moteur de regex supporte les groupes de capture nommés.

EDIT: Je ai testé cette regex avec ces deux chaînes

[HQ] !!! - Alert: My Demo Website Alert Resource: demo.myserver.net Apache Web Server State: fixed 
[HQ] !!! - Alert: My Demo Website Alert Resource: Apache Web Server State: fixed 

Answer 2

Voici un exemple de l'anti-modèle que j'appelle un recours prématuré à lookaround. Vous savez la chaîne que vous êtes à la recherche est précédée par foo et suivi par bar, et vous savez regexes ont des choses appelées assertions arrières et lookaheads, il semble donc évident que ce que vous devriez utiliser:

(?<=foo).*(?=bar) 

Prenez garde à l'évidence; très peu de regexes est intuitive. Rappelez-vous que les lookaheads ont été ajoutés assez tard aux regex, et que les lookbehinds ont été plus tardifs, mais les gens résolvaient ce genre de problème bien avant qu'ils n'arrivent. Ils l'ont fait en utilisant des groupes de capture, et qui est encore la meilleure option dans la plupart des cas:

foo(.*)bar 

Il y a aussi une erreur pure et simple dans votre regex: le ? quantificateurs sur le lookbehind:

(?<=mydomain.net)? 

Recherche EditPadPro box signale cela comme une erreur, tout comme PHP; Java et .NET non, mais je crois qu'ils devraient. Il n'a pas plus de sens que \b* ou ^+ ou ${3,7}. Ce sont toutes des assertions de largeur nulle, ce qui signifie qu'elles ne correspondent à rien, donc en ajoutant un quantificateur, vous essayez de faire correspondre le même rien plusieurs fois (rappelez-vous que $ ne correspond pas à un retour chariot, juste la position entre le caractère précédent).

Il n'y a aucun danger d'être coincé dans une boucle infinie, mais il est une bonne indication que l'auteur regex a fait une faute de frappe ou a mal compris quelque chose. Cela est particulièrement vrai lorsque le quantificateur est celui qui peut correspondre à zéro fois, comme ? ou *. Cela rend l'assertion optionnelle, et une assertion optionnelle est une assertion non pertinente. Dans votre regex, (?<=mydomain.net)? signifie "soit la position actuelle est précédée par mydomain.net ou ce n'est pas, je m'en fous de toute façon."

Quoi qu'il en soit, le Tchad est déjà venu avec une expression régulière qui fonctionne; Je voulais juste donner un aperçu de la raison pour laquelle le tien ne l'était pas. Et sur le terrain, mon anti-pattern, bien sûr. ;)

Answer 3

Parfois, les choses peut être fait simple. Dans votre langue préférée, faites un split sur "myserver.net", puis faites un split sur "State:" du premier élément. par exemple en Python

>>> s="""[HQ] !!! - Alert: My Demo Website Alert Resource: demo.myserver.net Apache Web Server State: fixed""" 
>>> s.split("myserver.net")[-1].split("State:")[0] 
' Apache Web Server '