因為我是初學者,下次會記住的,也非常感謝您的提點

把.*改成destination試試看
如下

(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d{1,5}) destination (\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d{1,5}).+bytes (\d+).+flags (\w+)

了解!我還以為是只有search才回傳一個,但還是有點不太了解用match為何連後面的位數都可以找出來,就偏偏第一位沒辦法? 如上面我的程式碼的結果('2.168.189.167', '32806', '1.78.5.128', '65247', '74', 'UIO')
('2.168.189.167', '80', '7.78.5.128', '65233', '334516', 'UIO')
就第一位的192和137都剩一個,但後面的ip都可以被找出
然後我想請教您後來用findall寫的這個後面漏掉dst ip我把他補上如下,但跑出來的結果變成192有找到了但是137.78.5.128:65223還是只能顯示'7.78.5.128:65233'

print(re.findall("(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d{1,5}).*(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d{1,5}).+bytes (\d+).+flags (\w+)", str1))

還懇請各位大大的指點

.+source (\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d{1,5}) destination (\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}:\d{1,5}).+bytes (\d+).+flags (\w+)

我用你的code跑不出任何東西...

可以了,無意間試出來了,居然加個\s就有了!!不過還是不懂為何.*沒包含全部居然還要加個\s,難道.*不包含空白?

import re

str1 = """TCP source 12.168.189.167:32806 destination  1.78.5.128:65247, idle 0:00:00, bytes 74, flags UIO
TCP source 192.168.189.167:80 destination  137.78.5.128:65233, idle 0:00:03, bytes 334516, flags UIO """
print(str1)
list1 = str1.split('\n')
dict1 = {}
for x in list1:
    result = re.match(
        "(.*\s\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}):(\d{1,5}).*\s(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}):(\d{1,5}).*bytes\s+("
        "\d+).*flags\s+(\w*)\s*", x).groups()
    print(result)

(\d+)9999也能過，所以我個人是不太建議啦...

既然都能過，也沒有簡單的方法設界於0~255之間(也不是四組數字都不能為0或255)，就.....我也沒輒了

我的想法很簡單，如果正則測試的資料來源是人用手KEY-IN的，那除了格式正確檢查外，再來就是要做範圍檢查

但如果是要抓LOG或其他已規格化文字，就不需要再做範圍檢驗，估且相信系統在做這些記錄或存檔時，已經做過資料驗証