Update regex pour lire des logs

Hello, j'avais fait une regex permettant de lire ce type de ligne

Citation:

---

2021-11-24T09:55:28+00:00 INFO (6): [SUCCESS] Delete attribute Fabricant

---

Code:

---

1 2	$re = '/^(?<date>(\[|)\d{4}-\d{2}-\d{2}( |T)\d{2}:\d{2}:\d{2}(\+\d{2}:\d{2}|\]|))(?<message>.+?$)/m'; preg_match_all($re, $fileSubContent, $contents, PREG_SET_ORDER, 0);

---

Elle fonctionnait très bien, mais à présent, je reçois également ce genre de ligne dans mes logs, et je souhaiterais adapter ma regex pour pouvoir lire les deux cas.

Citation:

---

[2022-11-28T13:26:49.659618+00:00] main.CRITICAL: Magento\Framework\Exception\ValidatorException

---

Une idée de comment procéder ?

La conséquence était que du coup je me retrouve avec des fichiers mal découpés

Pièce jointe 629735


Merci pour votre aide ;)

Je suis très loin d'être un virtuose des regex, mais je vois qu'une partie est assez similaire côté des dates.

Je commencerais, pour le premier crochet, par : \[?
Ensuite le .659618 (si c'est bien toujours 6 chiffres ou plus) à insérer au bon endroit : (.[1-9]{6,})?
Et enfin fermer le crochet : \]?

Ces 3 éléments sont présents (nouveau message) ou pas (ancien message), je crois que le ? fera l'affaire.

Pour ce qui est à extraire, je ne vois pas trop ce qu'il vous faut ;)

J'ai réussi à split mes dates correctement, mais maintenant j'ai un autre soucis...question de lignes


Considérant la regex mise à jour suivante :

Code:

---

^(?<date>(\[|)(\d{4}-\d{2}-\d{2}(T| )\d{2}:\d{2}:\d{2}(\]|.+\d{2}:\d{2}\]|.+\d{2}:\d{2})))(?<message>(.)*?)$

---

Et le sample de texte suivant

Citation:

---

[2022-10-31 10:16:22] I want this
but also this on the previous group
[2024-10-31 10:16:22] main.ERROR: I'm a new group

---

Le problème c'est que la ligne `but also this on the previous group` ne remonte pas comme faisant partie du premier groupe...elle ne remonte pas du tout d'ailleurs :/


Pièce jointe 630158

Peut-être lire le fichier log avant la regex pour remplacer le passage à la ligne par un espace si la ligne suivante ne commence pas par une date ?
Par ex. un str_replace en php.

Tu peux utiliser un groupe branch reset ce qui permet autant de versions que tu veux d'une même capture (nommée ou numérotée). En plus lorsque tu nommes un capture dans un tel groupe, les groupes de capture correspondant des autres branches porteront le même nom sans avoir à le préciser:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

$re = '~^ (?| # branch reset group: les groupes de captures sont les mêmes dans chaque branche (?<date> \d{4}-\d{2}-\d{2}[T ]\d{2}:\d{2}:\d{2} (?:\.\d{6})? (?:\+\d{2}:\d{2})? ) | \[ ( \g<date> ) ] # \g<..> est une référence au groupe défini précédement (ça évite de réécrire) ) \h+ (?<message> .* \S (?> \h* \R .* \S )*? (?= # suivi par: \h* \R \[? \g<date> # une nouvelle entrée | \s* \z # la fin de la chaîne ) )~mx';

---

demo

Pour ce qui est du problème de message sur plusieurs lignes, il suffit de répéter une ligne avec un quantificateur non gourmand (ici *?) et de vérifier que la partie message est bien suivie par une autre entrée ou la fin de la chaîne avec un lookahead (?=...) (un test avant),

\R est un alias pour plusieurs séquences de sauts de ligne possibles.

En étant un peu plus évasif sur certains points, et en retirant les références, on peut réduire le nombre de steps nécessaires:

Code:

---

1 2 3 4 5

$re = '~(?| (?<date> [-\d]{10} [T ] [\d:.+-]* ) | \[ ( [-\d]{10} [T ] [\d:.+-]* ) ] ) \h+ (?<message> .* \S (?> \h* \n .* \S )*? ) \s*+ (?= \[? [-\d]{10} [T ] | \z ) ~xA';

---

demo

Voire:

Code:

---

1 2 3

$re = '~\[? (?<date> [-\d]{10} [T ] [\d:.+-]* ) ]? \h+ (?<message> .* \S (?> \h* \n .* \S )*? ) \s*+ (?= \[? [-\d]{10} [T ] | \z ) ~xA';

---

demo

Reste à les confronter à la situation réelle pour bien doser ce qui doit être précisé ou pas.