优先用字符串查找手动剥离时间戳：若日志统一为[YYYY-MM-DD HH:MM:SS.mmm]格式，用find(']')定位右括号，再用find_first_not_of跳过空格获取内容起始位置；混杂格式才慎用std::regex_replace。
识别日志时间戳的常见模式
大多数日志行开头的时间戳有固定格式，比如 [2024-03-15 14:22:03.123]、2024/03/15 14:22:03.123 或 Mar 15 14:22:03.123。C++ 标准库不带正则替换（C++11 起有 std::regex_replace，但性能差、编译慢、跨平台行为不一致），所以优先考虑基于字符串查找的手动剥离。
关键判断：是否每行都以时间戳开头？是否时间戳长度固定？如果格式统一（如都是 [YYYY-MM-DD HH:MM:SS.mmm]），直接找右括号位置最稳妥；若格式混杂，才考虑正则。
用 std::string::find 和 substr 快速剥离方括号时间戳
适用于形如 "[2024-03-15 14:22:03.123] INFO: something" 的日志——这是最常见也最易处理的情况。
- 先调用
str.find(']')找到第一个]的位置 - 如果返回值不是
std::string::npos，且该位置 > 0，则取str.substr(pos + 2)（跳过]和后续空格） - 注意边界：若日志是
"[...]"后无空格，用pos + 1；若有多个空格或制表符，建议用find_first_not_of(" \t", pos + 1)定位实际内容起点
std::string strip_timestamp(const std::string& line) {
size_t end = line.find(']');
if (end != std::string::npos && end > 0) {
size_t start = line.find_first_not_of(" \t", end + 1);
return (start != std::string::npos) ? line.substr(start) : "";
}
return line;
}
用 std::regex_replace 处理多格式时间戳（慎用）
当你的日志混合了 ISO、syslog、自定义格式时，正则看似方便，但要注意：
立即学习“C++免费学习笔记（深入）”；
-
std::regex在 libstdc++（GCC）中性能极差，Clang libc++ 支持也不完整；Windows MSVC 实现相对可用，但仍有 bug - 编译时开启
-std=c++17仍可能因标准库版本旧而触发未定义行为 - 推荐只在小量日志（单次处理
示例（匹配三种常见前缀）：
std::regex ts_re(R"((\[\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}\.\d{3}\]\s*|^\d{4}/\d{2}/\d{2} \d{2}:\d{2}:\d{2}\.\d{3}\s*|^[A-Za-z]{3} \d{1,2} \d{2}:\d{2}:\d{2}\.\d{3}\s*))");
std::string clean = std::regex_replace(line, ts_re, "");
处理换行与批量日志时的陷阱
别忘了日志是按行处理的——如果你把整个大字符串（含 \n）传给 strip_timestamp，而正则没加 ^ 或 std::regex_constants::extended 标志，就只能匹配首行。
- 逐行处理比一次性正则更可靠：用
std::getline拆分，再对每行调用剥离函数 - 若原始字符串末尾无换行，最后一行容易被忽略——检查
getline返回值是否为true，并在循环外补一次处理 - 时间戳后可能跟的是
\r\n（Windows）或\n（Unix），find_first_not_of(" \t\r\n")比只查空格更健壮
真正麻烦的从来不是“怎么写”，而是“哪些行根本没时间戳”“某些错误日志缺右括号导致整行被吞”——上线前务必用真实日志样本跑一遍边界 case。
