你能写一个通用的正则表达式，用于从日志中提取 IP 地址吗？

Can you write down a general regular expression for extracting the IP address from logs?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: easy

分类: Splunk 搜索与字段提取, 正则表达式

标签: splunk, regex, rex, ip-address, log-parsing

参考答案摘要

TL;DR 可以使用 Splunk 的 rex 命令配合正则表达式从 _raw 中提取 IPv4 地址。 示例 1：简单匹配 rex field=_raw "(?d+.d+.d+.d+)" 示例 2：更严格的 IPv4 格式 rex field=_raw "(?([0-9]{1,3}[.]){3}[0-9]{1,3})"

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。