下面是一个FTP日志行:字符串结尾空格
2013年3月5日18时37分31秒543.21.12.22 []送 /家/ MYDOMAIN /public_html/court-9746hd/Chairman-confidential-video.mpeg 226 [email protected] 256
我使用了一个名为简单事件归属关系计划,从正则表达式的括号内拉值并将这些值设置为一个变量。
所以,这里是这是应该对以前的日志文件行操作SEC配置文件中的条目:
pattern=sent \/home\/mydomain\/public_html\/(.*)\/(.*)
这成功地拉出了登录的用户,court-9746hd
,并将其设置为一个变量,但无法正常提取文件名下载,或Chairman-confidential-video.mpeg
相反,它翻出下载的文件:Chairman-confidential-video.mpeg 226 [email protected] 256
所以你看,我有困难得到的第二次提取停止在文件名后面的第一个空白处。我试过了:
pattern=sent \/home\/mydomain\/public_html\/(.*)\/(.*)\s
但我只得到相同的结果。任何帮助将不胜感激。