抱歉刚刚那篇表达得不是很正确 让人误解我要的作法
我的资料如下
<190>Sep 17 2013 15:26:21: %ASA-6-302013:
目前使用的表示式如下
^(?<id><[^<]*>)(?<time1>[^ ]* [^ ]* [^ ]* [^ ]*)
得到的结果如下
Key Value
id <190>
time1 Sep 17 2013 15:26:21:
该如何修改我的表示式可以让我达到下面的结果
Key Value
id 190 ///去掉括号
time1 Sep 17 2013 15:26:21 ///去掉最后的冒号
我所使用的系统fluent 验证网页为
http://fluentular.herokuapp.com/
刚刚说明的不够详尽 不好意思 谢谢

你可以把不要的放在括号外面^<(?<id>[^<]*)>(?<time1>[^ ]* [^ ]* [^ ]* [^ ]*):

给楼上一拜

可以了~太感谢了