抱歉剛剛那篇表達得不是很正確 讓人誤解我要的作法
我的資料如下
<190>Sep 17 2013 15:26:21: %ASA-6-302013:
目前使用的表示式如下
^(?<id><[^<]*>)(?<time1>[^ ]* [^ ]* [^ ]* [^ ]*)
得到的結果如下
Key Value
id <190>
time1 Sep 17 2013 15:26:21:
該如何修改我的表示式可以讓我達到下面的結果
Key Value
id 190 ///去掉括弧
time1 Sep 17 2013 15:26:21 ///去掉最後的冒號
我所使用的系統fluent 驗證網頁為
http://fluentular.herokuapp.com/
剛剛說明的不夠詳盡 不好意思 謝謝

你可以把不要的放在括號外面^<(?<id>[^<]*)>(?<time1>[^ ]* [^ ]* [^ ]* [^ ]*):

給樓上一拜

可以了~太感謝了