Como extrair o endereço IP da string do log com a expressão regular e o Notepad ++

Question

Eu tenho esse tipo de string do arquivo de log

rule family="ipv4" source address="54.246.81.158" reject
rule family="ipv4" source address="175.36.129.24" reject

Como posso combinar um endereço IP de cada uma dessas cadeias e depois substituir o original por um IP correspondente usando expressões regulares no editor de texto do Notepad ++?

Resultado esperado :

54.246.81.158
175.36.129.24

Eu prefiro alcançar o objetivo usex regexp e Pesquisar e substituir apenas. Se possível, no Notepad ++ Eu sei que posso usar a funcionalidade macro, mas não quero fazer isso.

Então, primeiro, combinaremos o IP com o regexp ( \d{1,3}.\d{1,3}.\d{1,3}.\d{1,3} ). No segundo, substituímos a string original pelo IP da etapa 1 Mas não tenho certeza se isso é possível usando o Notepad ++. Se eu falhar com isso, vou usar o vim :-)

    

Answer 1

• Ctrl + H
• Encontre o que: ^.+?((?:\d+\.){3}\d+).+$
• Substituir por: $1
• check Embrulhe
• verificar expressão regular
• NÃO VERIFIQUE . matches newline
• Substituir todos

Explicação:

^           : beginning of line
.+?         : 1 or more any character but newline
(           : start group 1
  (?:       : start non capture group
    \d+     : 1 or more digit
    \.      : a dot
  ){3}      : end group, must appear 3 times
  \d+       : 1 or more digit
)           : end group 1
.+          : 1 or more any character but newline
$           : end of line

Substituição:

$1          : content of group 1 (ie. the IP)

Resultado para o exemplo dado:

54.246.81.158
175.36.129.24

Para ter certeza de que você tem um endereço IP, use

((?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?\.){3}(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)))

em vez de

((?:\d+\.){3}\d+)

    

Answer 2

Solução mais simples, mas não usando o RegEx:

Substituir

rule family="ipv4" source address="

sem nada e

" reject

sem nada.