使用regex (或日志字段上的自定义逻辑)创建logz.io警报

Question

我正在尝试创建一个在其查询/筛选参数中包含regex的警报

我有以下日志行

[2022-05-01 00:00:00] [Thread-1] ERROR MyLoggerName - Iteration #0.  [123456, 456789]  -  2 missing data lines in iteration
[2022-05-01 00:01:00] [Thread-1] ERROR MyLoggerName - Iteration #1.  [234567, 567890]  -  951 missing data lines in iteration

根据下面的logz.io文档，这是我在搜索栏中输入的内容：

message:/(.*) (\d{1,19}) missing data lines in iteration/

但没有结果。如果我在寻找

message:"missing data lines in iteration"

我得到了上面的日志行，所以我认为我的正则表达式有问题，但是当我尝试在线regex引擎时，我看到文本是匹配的。您可以传递正则表达式以匹配日志行的正确方式/格式是什么？

这个特定正则表达式的原因是，我将“捕获”日志行的一部分(在本例中是数字2和数字951)，并根据这些值的某些逻辑在logz.io中创建一个警报。这个是可能的吗？如果没有，我可以调整正则表达式，使其只匹配我想要发出警报的数字。

Answer 1

要只捕获2和951，您应该使第一个组不可捕获。

(?:.*) (\d{1,19}) missing data lines in iteration

请看演示