Tengo muchas filas en mis registros de CloudWatch que son objetos JSON como este:
{ "friends": [ { "name": "bob"}, { "name": "steve"}, { "name": "joe" } ] }Usando las expresiones Regex de CloudWatch, me gustaría extraer todos los nombres. Ya tengo una expresión regular que devuelve los valores que quiero:
/"name":[ ]*"([^"]*)"/gComo puede ver corriendo en este enlace: https://regex101.com/r/Bb28Pg/2
Usando la gramática de CloudWatch, esa expresión regular se convierte en este comando:
fields @message | filter @message like /"friends":/ | parse @message /"name":[ ]*"(?<@name>[^"]*)"/ Pero esta expresión solo devuelve el primer nombre, "bob" en el ejemplo. Quiero conseguirlos todos. Intenté agregar /g al final de la expresión, pero eso no ayudó. Intenté encontrar información en los documentos oficiales https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CWL_QuerySyntax.html , pero no pude encontrar nada relacionado con este tema.
Hay una pregunta similar a esta en labúsqueda de Cloudwatch Insights en registros de varias líneas , pero esa no está usando el comando parse y tampoco tiene respuesta.
Para un número limitado y conocido de nodos secundarios, pude encontrar una manera muy fea de hacerlo:
fileds @message | filter @message like /"friends":/ | parse @message /"name":[ ]*"(?<@name1>[^"]*)"/ | parse @message /"name"(?:(?!"name")(.|\n))+]*"name":[ ]*"([?<@name2>^"]*)/ | parse @message /"name"(?:(?!"name")(.|\n))+]*"name"(?:(?!"name")(.|\n))+]*"name":[ ]*"(?<@name3>[^"]*)/ Básicamente, dice: busque la palabra clave del nombre, luego siga buscando cualquier cosa que no sea la palabra clave del nombre, luego extraiga todo lo que esté entre comillas después de la palabra clave del segundo nombre. De manera similar a @name3 pero ahora, saltando a las palabras clave. Puedes jugar con esta expresión regular en este enlace https://regex101.com/r/Bb28Pg/3 .
Con un poco de esfuerzo adicional, es posible combinarlos todos en una gran expresión regular.
Esta no es la solución que estaba buscando. Pero puede ser útil para alguien.