Splunk的正则表达式电子邮件表达

Question

当试图创建我们的Splunk>服务器内的电子邮件警报（对于那些谁关心4.3版），我们收到我已经追溯到restmap.conf文件的电子邮件无效的错误消息。当前表达式是：

validate(match('action.email.to', "(?i)^(?:[^@\s]+@(?:[^@\s.]+\.)+[a-z]{2,})(?:\s*[,;]\s*(?:[^@\s]+@(?:[^@\s]+\.)+[a-z]{2,}))*$"), "One of the email addresses in 'action.email.to' is invalid")

我不擅长的正则表达式所有，这一次似乎是相当复杂的。我想表达的，让E-mail地址，如john.smith@abc.p1我试图创建或修改使用http://regex101.com/#PCRE当前正则表达式，但是这是一个有点超过我的头还在。

Answer 1

好，目前正则表达式是这样的：

(?i)^(?:[^@\s]+@(?:[^@\s.]+\.)+[a-z]{2,})(?:\s*[,;]\s*(?:[^@\s]+@(?:[^@\s]+\.)+[a-z]{2,}))*$ 

它未能匹配john.smith@abc.p1因为电子邮件的.p1部分有一个数字（1）。

所以在你的正则表达式..，在这一部分：[a-z]{2,}。你只需要以允许1或整数设置0-9像这样：[a-z0-9]{2,}或[a-z1]{2,}

因此，这是你的完整的regex，修改，以适合自己情况的工作：

(?i)^(?:[^@\s]+@(?:[^@\s.]+\.)+[a-z0-9]{2,})(?:\s*[,;]\s*(?:[^@\s]+@(?:[^@\s]+\.)+[a-z0-9]{2,}))*$ 

工作正则表达式的例子：

http://regex101.com/r/lX7yM5