正则表达式从后向后进行从右到左的事件。
|
我正在提取以Windows LogonID结尾的事件...这意味着:
Special Privileges assigned to a new Logon: Logon Id: 0x007d
我认为这是最好的方法:
^(?<event>.+)(?<=ID:\\s\\d+x[A-F\\d]+)$
使用RegexOptions.RightToLeft从字符串的结尾开始搜索。
因此,使用lookbehind如果{ID:LogonId}不存在,它将尽快失败。
由于找不到合适的“从右到左”测试仪,因此我在这里,寻求您的帮助。
没有找到相关结果
已邀请:
2 个回复
耐扫鹤胶鞭
要么
膛嵌墒缅欠
...发现它太慢了?