12. 正则表达式

概述

Zabbix支持 Perl兼容正则表达式（PCRE, PCRE2）。

Zabbix 中使用正则表达式有两种方式：

• 手动输入正则表达式
• 使用在 Zabbix 中创建的全局正则表达式

正则表达式

你可以在支持的位置手动输入正则表达式。注意，表达式可能不以 @ 开头，因为该符号在 Zabbix 中用于引用全局正则表达式。

使用正则表达式时可能会耗尽堆栈。有关更多信息，请参见 pcrestack 帮助页 。

在多行匹配中，锚点 ^ 和 $ 分别匹配每行的开头/结尾，而不是整个字符串的开头/结尾。

全局正则表达式

Zabbix 前端有一个用于创建和测试复杂正则表达式的高级编辑器。

一旦以这种方式创建了正则表达式，就可以在前端的多个位置通过引用其名称（以 @ 为前缀）使用它，例如 @mycustomregexp。

创建全局正则表达式：

• 点击 Administration（管理） → General（一般）
• 从下拉列表中选择 Regular expressions（正则表达式）
• 点击 New regular expression（新建正则表达式）

表达式 选项卡允许设置正则表达式名称并添加子表达式。

所有必填字段都标有红色星号。

表达式中的正斜杠 (/) 按字面意思处理，而不是分隔符。这样就可以保存包含斜杠的表达式而不会出错。

Zabbix 中的自定义正则表达式名称可能包含逗号、空格等。在那些可能导致引用时误解的情况下（例如，监控项键值参数中的逗号）整个引用可能会像这样放在引号中：“@My custom regexp for purpose1, purpose2”。 正则表达式名称不得在其他位置引用（例如，在 LLD 规则属性中）。

在 测试 选项卡中，可以通过提供测试字符串来测试正则表达式及其子表达式。

结果显示每个子表达式的状态和总的自定义表达式状态。

总自定义表达式状态定义为组合结果。如果定义了多个子表达式，Zabbix 使用 AND 逻辑运算符计算 组合结果 。这意味着如果至少一个 Result 为 False，组合结果 也为 False 状态。

默认全局正则表达式

Zabbix在其默认数据集中提供了几个全局正则表达式。

示例

示例1

在低级别自动发现中使用下列表达式发现具有特定名称的数据库以外的数据库：

^TESTDATABASE$

选择的 Expression type（表达式类型）：“Result is FALSE（结果为假）”。 与名称不匹配，包含字符串 “TESTDATABASE“。

使用内联正则表达式修饰符的示例

使用以下正则表达式，包括一个内联修饰符 (?i) 来匹配字符 “error”：

(?i)error

选择的 Expression type（表达式类型）：”Result is TRUE（结果为真）”。字符 “error” 被匹配。

另一个使用内联正则表达式修饰符的示例

使用以下包含多个内联修饰符的正则表达式来匹配特定行之后的字符：

(?<=match (?i)everything(?-i) after this line\n)(?sx).*# we add s modifier to allow . match newline characters

选择的表达式类型：”Result is TRUE（结果为真）”。匹配特定行之后的字符。

g 修饰符不能在行中指定。可用修饰符列表可以参考 pcresyntax 手册页。有关 PCRE 语法的更多信息，请参阅 PCRE HTML文档。

支持正则表达式的位置