以下のようなログが存在していた時
日付の部分を選択したいのですがどのような正規表現が考えられますか?
Apr 日 時間のところを選択したいです。
Apr 26 04:30:02 AAAAA auth.err: sshd error: path is not absolute Apr 26 05:25:02 AAAAA auth.err: sshd error: path is not absolute Apr 26 06:28:09 AAAAA auth.err: sshd error: path is not absolute Apr 26 07:28:09 AAAAA auth.err: sshd error: path is not absolute Apr 26 08:28:18 AAAAA auth.err: sshd error: path is not absolute Apr 26 09:28:18 AAAAA auth.err: sshd error: path is not absolute
以下のような正規表現をかんがえたのですが
先頭から「空文字ではない」+「空文字」の3回目までを選択するイメージです。
うまくいきませんでした。
([^\s]*\s){3}
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。