Brauchen Sie Informationen über Grok-Muster, die nicht einfangende Gruppe verwenden? (?:)

Question

Ich verstehe das Konzept des Schreibens regulärer Ausdrücke mit Capturing und nicht-einfangenden Gruppen.

Ex:

a(b|c) würde ab und ac

a(?:b|c) würde passen ab und ac aber erfassen eine

entsprechen und erfassen Aber wie ist es nützlich, wenn ich ein neues Custom-Grok-Muster mache und was es bedeutet Verwenden Sie nicht erfassende Gruppen.

Mit Blick auf einige bestehende grok Muster wie unten für HOUR:

HOUR (?:2[0123]|[01]?[0-9]) 

Hier können wir die Stunden-Format anzeigen lassen und mit (2[0123]|[01]?[0-9]). Wodurch wird das Grok-Muster hier nicht erfasst? Basierend auf welchen Parametern sollte ich entscheiden, diese (?:subex)

Answer 1

zu verwenden Der Unterschied zwischen einem Muster mit einer Erfassungsgruppe oder ohne in Grok ist, ob Sie ein Feld erstellen müssen oder nicht.

Das Muster (?:2[0123]|[01]?[0-9]) enthält eine nicht erfassende Gruppe, die nur für Gruppierung Untermustersequenzen verwendet wird. Die (2[0123]|[01]?[0-9]) Regex enthält eine nummerierte Erfassungsgruppe, die den Wert abgleicht und erfasst (= speichert in einigen zusätzlichen Puffer mit ID gleich der Reihenfolge der Erfassungsgruppe im Muster). Beachten Sie, dass auch namens Erfassungsgruppen wie (?<field>2[0123]|[01]?[0-9]) den erfassten Wert einer benannten Gruppe zuweist.

Mit named_captures_only Parametersatz falschen wird a(b|c) regex ab oder ac entspricht und ein bc oder zu einem separaten Feld zuweisen. Wenn Sie eine nicht erfassende Gruppea(?:b|c) verwenden, wird nie ein Feld erstellt, dieser Text wird nur zugeordnet.

Da named_captures_only parameter Standardwert True ist, wird die Differenz zwischen einem numerierten Capturing oder nicht-einfangende Gruppe wird in Grok Mustern entfernt. Daher können standardmäßig nur benannte Erfassungen (wie a(?<myfield>b|c)) zum Erstellen von Feldern verwendet werden.

Ich denke, die Präferenz wird nicht einfangenden Gruppen in gemeinsamen Grok-Mustern gegeben, um nicht von der named_captures_only Parametereinstellung abhängig zu sein.