正規表現で文字列抽出（ログの文字列）

Question

ログで以下のような出力があって、
Service:と(FINAL_REJECT:)の間の部分のみを正規表現で抽出したいと考えています。

##ログ

Service: telnet (tcp/23) (FINAL_REJECT:) - 1 packet
Service: d2k-tapestry2 (tcp/3394) (FINAL_REJECT:) - 1 packet
以下同じようなものが続く

##抽出したい部分

telnet (tcp/23)
d2k-tapestry2 (tcp/3394)
...

どうすればいいんでしょうか。

Comments

[KojiDoi]

OSや使用可能なプログラミング言語の情報を書いてください。

[Villager]

申し訳ありません。　OSはMacOSXでPython3.6を使用しています。

Answer 1

そのまま、/Service: (.*) (FINAL_REJECT:)/とマッチすれば、取り出せます。
そこから以降は、正規表現の話じゃなくて、それぞれのプログラミング言語の話になりますが、多くの言語では、括弧内の文字列を\1とか$1で参照できます。

Comments

[jun68ykt]

それでいけますね。難しく考えすぎました・・・

Answer 2

こんにちは。

Service:\s+([a-z0-9-]+\s+([^)]+))

でキャプチャできると思います。
以下は ruby によるサンプルです。

logs = <<EOS
Service: telnet (tcp/23) (FINAL_REJECT:) - 1 packet
Service: d2k-tapestry2 (tcp/3394) (FINAL_REJECT:) - 1 packet
EOS

logs.each_line do |line|
  if /Service:\s+([a-z0-9-]+\s+([^)]+))/ =~ line
    puts $1
  end
end

上記を実行すると、以下のように出力されます。

telnet (tcp/23)

d2k-tapestry2 (tcp/3394)

参考になれば幸いです。

---

追記

正規表現を使うというお題なので、わき道にそれて恐縮ですが、
もしお使いの環境がUNIX系OSでしたら、
cut というコマンドを使うと、正規表現を使わず、プログラムも書かず、
一行のコマンドで出来ます。

以下のログがテキストファイル、logs.txt　に入っているとします。

Service: telnet (tcp/23) (FINAL_REJECT:) - 1 packet
Service: d2k-tapestry2 (tcp/3394) (FINAL_REJECT:) - 1 packet

各行の文字列の区切りは、半角スペースであるとしますと、
以下のように cut を使えば結果が得られます。

$ cut -f 2,3 -d ' ' logs.txt
telnet (tcp/23)
d2k-tapestry2 (tcp/3394)

Comments

[Villager]

詳しい説明ありがとうございます！！