今天我们带大家写个正则表达式，解析一下我们的网络运维数据。写的时候我会分成两种风格：
●one take
●分而治之分别对应网络配置中的两种常见的形式。
今天的分享，我们先讲one take，也就是一次完成提取。【林志炫的专辑：）】。
网络设备配置（show 出来的，包含config和status）的解析有些是适合一次过的，比如show mac，arp，interface brief等很多信息在一行中的。我们只要写好一个正则，很多信息都可以一次获取解析出来。这种最大的特点就是一行包含一条信息。
我们登陆devnet提供的一台虚拟的N9K设备，执行命令show int brief如下
讲下我的思路，写一个正则，能提取端口信息的每个字段信息，然后把整个log用换行切割开，for循环，提取每行内的端口信息，有就追加到一个端口列表中，没有继续下一行。直到循环结束，我们就可以拿到所有端口的信息了。
下面我们开始写正则。其实从show出来的log里我们也能知道我们需提取那些字段，比如端口名，vlan，类型，模式，状态以及状态的原因，速率，所属的portchannel。我们就一一解析出来。
我们先直接上代码，然后细细讲讲
写一次正则，然后每行去正则匹配，就可以非常方便的把信息解析出来了。
这个正则看起来很复杂，可能吓跑很多同学，咱们别着急，庖丁解牛，一个个的分析，其实很容易就写出正则。
我们看到最初的配置，我们在行内从端口名称一个个找。
首先写端口的名称 是“Eth数字\数字”，我们写成正则就是Eth\d+/\d+,我们捕获这个子串，用圆括号圈起来就是“(Eth\d+/\d+)”，然后是vlan 是数字或者“--”，我们可以写成“(\d+|--)”,和端口中间是空格，为了不数空格，我们用\s+来代表多个空格，我们就接着在端口的正则后面写“(Eth\d+/\d+) \s+(\d+|--)”
我们每写一点可以执行代码，去匹配一下看看输出结果，看看能不能解析打印出来，不合适的就去调整。
正则的方式千千万万，我们可以适当的去调整它的一些特征，去尽量匹配准确一些，比如access、trunk、routed三种，将来万一再多一些，我们可以把这段用“(\w+)”去捕获，比较限定死的方式是“(access|trunk|routed)”，大家根据自己情况去写。后面就一点点加进去。
这里面有个小坑，就是reason。
端口状态的原因有可能是两个单词也可能是一个单词，这个时候我们如果用字符去匹配的话没法兼容两种情况。
所以我用的方法是“([\s\S]+?)”匹配原因，后面的在端口速率和portchannel那写死，中间用贪婪匹配所有的状态和速率之间的字符或者空格，这样就提取除了reason 这个字段。
写的过程中，我是一次写完正则，但是没过，后来我从后面去除一些正则，加一个，打印正确就再加一个再试试。这个方法大家可以去尝试，一次过，真的很不容易。
这个特别适合写mac arp 端口（brief）一行的情况解析。
我们再来练习一个arp地址解析吧。
arp的特征非常明显，IP地址，存活时间，mac地址和端口
开启第一视角，先去匹配IP，这个IP不是那么严谨，但是在匹配过程中足够了，注意“.”在正则里是有特殊含义的，所以需要转义。
然后陆续添加时间，我们可以用非空字符去表示，那就是(\S+)
mac地址是“([a-fA-F0-9]\.[a-fA-F0-9]\.[a-fA-F0-9])” 这个用了严谨的写法，就是给大家更多思路。
vlan的我就不写了 大家自己动手谢谢试试吧
今天分享的讲了怎么用正则处理这种单行的解析。有些负责的我们会用分而治之的方法，比如端口的配置或者show，后续分享。
解析不是目的，数据产生是后续场景使用的基础，数据的使用才是目的。比如我们统计资源信息、做安全管理、IP地位等等。
一定要落地到场景里去，大家每次想问题也要带着场景去思考，我能用自动化做什么，这个事情能不能用自动化做等等。
补充一个知识点：分割行的时候我们用的是\n，大家根据实际情况去分割。
Linux采集下的大部分是\r\n 有时候是\\r\\n，建议大家采集回来后统一替换。
关于这个大家可以看看
https://blog.csdn.net/m0_37665137/article/details/79579746
