php preg_match()实战：日志分析

在日志分析中，我们经常需要从日志文件中提取特定的信息，比如IP地址、访问时间、请求方式等。可以使用PHP的preg_match()函数来匹配日志文件中的信息。

假设我们有一个日志文件access.log，内容如下：

127.0.0.1 - - [10/Oct/2021:14:23:45 +0800] "GET /index.html HTTP/1.1" 200 1234
127.0.0.1 - - [10/Oct/2021:14:24:56 +0800] "POST /submit.php HTTP/1.1" 404 567

我们想要从日志中提取IP地址、访问时间、请求方式以及返回状态码。

下面是一个简单的示例代码：

$log = file_get_contents('access.log');

$pattern = '/^(\d+\.\d+\.\d+\.\d+) .* \[(.*?)\] "(.*?)" (\d+) \d+$/m';

preg_match_all($pattern, $log, $matches, PREG_SET_ORDER);

foreach ($matches as $match) {
    $ip = $match[1];
    $time = $match[2];
    $method = explode(' ', $match[3])[0];
    $status = $match[4];

    echo "IP: $ip, Time: $time, Method: $method, Status: $status\n";
}

在这个示例中，我们首先使用file_get_contents()函数读取access.log文件的内容，然后定义了一个正则表达式模式$pattern来匹配日志中的信息。

然后使用preg_match_all()函数来进行匹配，并将匹配到的信息存储在$matches数组中。

最后，我们遍历$matches数组，并从中提取IP地址、访问时间、请求方式和返回状态码，并输出到控制台。

通过这种方式，我们可以方便地从日志文件中提取所需的信息，并进行进一步的分析和处理。