您可以在文字方塊中輸入欄位值的規則運算式,以從記錄事件中擷取欄位。

輸入的運算式必須使用 Java 規則運算式語法。

表 1. 字元運算子
規則運算式 說明
\ 逸出特殊字元
\b 字邊界
\B 非字邊界
\d 一個數字
\D 一個非數字
\n 換行
\r 換行字元
\s 一個空格
\S 空白之外的任何字元
\t 索引標籤
\w 一個英數字元或底線字元
\W 一個非英數字元或底線字元

例如,如果您有字串 1234-5678 並套用了下列規則運算式

規則運算式 結果
\d 1
\d+ 1234
\w+ 1234
\S 1234-5678
表 2. 限定詞運算子
規則運算式 說明
. 換行之外的任何字元
* 零個或更多字元 (儘可能長)
? 零個或一個字元 (或者儘可能短)
+ 一個或多個
{<n>} 恰好是 <n> 次
{<n>,<m>} <n> 到 <m> 次

例如,如果您有字串 aaaaa 並套用了下列規則運算式

規則運算式 結果
. a
* aaaaa
.*? aaaaa
.{1} a
.{1,2} aa
表 3. 組合運算子
規則運算式 說明
.* 所有字元
.*? 所有字元,長度儘可能像之前一樣短

例如,如果您有字串 a b 3 hi d hi 並套用了下列規則運算式

規則運算式 結果
a.* hi b 3 hi d
a .*? hi b 3
表 4. 邏輯運算子
規則運算式 說明
^ 行開頭或在括弧內則非
$ 行結尾
() 封裝
[] 括弧內的一個字元
|
- 範圍
\A 字串開頭
\Z 字串結尾

例如,如果套用下列規則運算式

規則運算式 結果
(hello)? 包含 hello 或不包含 hello
(a|b|c) a 或 b 或 c
[a-cp] a 或 b 或 c 或 p
world$ 結尾為 world,不跟隨任何內容
表 5. Lookahead 運算子
規則運算式 說明
?= 正 lookahead (包含)
?!= 負 lookahead (不包含)

例如,如果套用下列規則運算式

規則運算式 結果
is (?=\w+)\w{2} primary is FT primary? false
opid=(?!WFU-1fecf8f9)\S+ WFU-3c9bb994
表 6. 其他規則運算式範例
規則運算式 說明
[xyz] x、y 或 z
(info|warn|error) info、warn 或 error
[a-z] 一個小寫字母
[^a-z] 非一個小寫字母
[a-z]+ 一個或多個小寫字母
[a-z]* 零個或多個小寫字母
[a-z]? 零個或一個小寫字母
[a-z] {3} 恰好是三個小寫字母
[\d] 一個數字
\d+$ 一個或多個數字,後面跟隨訊息結尾
[0-5] 0 到 5 的其中一個數字
\w 文字字元 (字母、數字或底線)
\s 空白
\S 空白之外的任何字元
[a-zA-Z0-9]+ 一個或多個英數字元
([a-z] {2,} [0-9] {3,5}) 兩個或多個字母,後面跟隨 3 到 5 個數字