正则表达式匹配所有字符串，但不匹配特定字符串

Question

我有一些xml文件，希望删除除特定字符串以外的所有内容。

StackOverflow上还有很多类似的问题，但都不适用于我的文件，在尝试了几个小时不同的正则表达式后，我想寻求帮助。

到目前为止，部分成功但并非完全成功的最接近的正则表达式是：

^((?!<query.*<\/query>).)*$

xml文件的示例：

      <search>
          <query>index=_internal [`set_local_host`] source=*license_usage.log* type="Usage" | eval h=if(len(h)=0 OR isnull(h),"(SQUASHED)",h) | eval s=if(len(s)=0 OR isnull(s),"(SQUASHED)",s) | eval idx=if(len(idx)=0 OR isnull(idx),"(UNKNOWN)",idx) | bin _time span=1d | stats sum(b) as b by _time, pool, s, st, h, idx   | timechart span=1d sum(b) AS volumeB by st fixedrange=false  | join type=outer _time [search index=_internal [`set_local_host`] source=*license_usage.log* type="RolloverSummary"  | eval _time=_time - 43200 | bin _time span=1d | stats latest(stacksz) AS "stack size" by _time] | fields - _timediff  | foreach * [eval &lt;&lt;FIELD&gt;&gt;=round('&lt;&lt;FIELD&gt;&gt;'/1024/1024/1024, 3)] </query>
          <earliest>$central_time.earliest$</earliest>
          <latest>$central_time.latest$</latest>
          <sampleRatio>1</sampleRatio>
        </search>
        <option name="charting.axisLabelsX.majorLabelStyle.overflowMode">ellipsisNone</option>
        <option name="charting.chart.stackMode">stacked</option>
        <option name="charting.chart.style">shiny</option>
        <option name="trellis.scales.shared">1</option>
        <option name="trellis.size">medium</option>
      </chart>
    </panel>
  </row>
  <row>
    <panel>
      <chart>
        <search>
          <query>index=_introspection  sourcetype=splunk_resource_usage component=hostwide saxsa
| eval tcu = ('data.cpu_system_pct' + 'data.cpu_user_pct')
| timechart limit=0 span=1d avg(tcu) by host</query>
          <earliest>$central_time.earliest$</earliest>
          <latest>$central_time.latest$</latest>
          <sampleRatio>1</sampleRatio>
        </search>

我使用regex101，因此可以将示例粘贴在那里，以了解为什么rex只能部分工作。简而言之，它与第一次出现的不匹配，但与第二次出现的匹配。我所期望的是，regex与出现的任何都不匹配

外汇。我想匹配任何东西，但不是下面的字符串：

<query>anything between(can be multiple lines*)</query>




Answer 1

抱歉，我的回复延迟了。部分原因是我在工作，部分原因是这种情况对我来说实际上相当陌生（我喜欢正则表达式，但我没有接触过这种情况，所以这对我们俩来说都是一次学习经历），但我想我可能有一个你正在寻找的解决方案。

我基本上尝试做的是在表达式中使用一点递归，并结合使用负向前看和负向后看，以确保我没有捕获任何< code >

<(?!query).*(?<!<\/query)(?R)*>

< li > <代码>

在此处使用以下正则表达式测试您的示例

我真诚地希望这有帮助！