Sublime正则替换需启用Regex模式，否则\d、\s等失效；右下角应显示“Regular Expression”，快捷键Alt+R（Win/Linux）或Cmd+Option+R（macOS）切换；匹配日志时间需转义方括号，捕获组用$1、$2引用，避免贪婪匹配。
Sublime 的正则替换框里必须勾选 .* 按钮
不点开这个按钮，\d、\s 等元字符全部失效，只会按字面意思匹配。常见现象是写好 \d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2} 却一条都匹配不到——其实不是正则写错，是没启用正则引擎。
实操建议：
- 确认右下角状态栏显示
Regular Expression（而非Plain Text或Literal） - 快捷键
Alt+R（Windows/Linux）或Cmd+Option+R（macOS）可快速切换模式 - 如果习惯用命令面板（
Ctrl+Shift+P），搜Replace: Toggle Regex更可靠，避免误点其他按钮
日志里常见时间格式的捕获组写法（以 [2024-03-15 14:22:08] 为例）
这类带方括号的格式，直接用 \[(\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2})\] 匹配，括号内内容会被捕获为 $1。但要注意：方括号在正则中是特殊字符，必须转义，否则会匹配任意一个字符。
常见变体与写法：
-
2024/03/15 14:22:08→(\d{4}/\d{2}/\d{2} \d{2}:\d{2}:\d{2}) -
Mar 15 14:22:08→([A-Za-z]{3} \d{1,2} \d{2}:\d{2}:\d{2})（注意月份缩写长度固定为3） -
1710483728000（毫秒时间戳）→(\d{13})，后续可用 Python 插件或外部工具转换
替换时保留原始时间、只改格式（比如加毫秒或转时区）
Sublime 本身不执行时间计算，但能靠捕获组 + 静态文本拼接实现“伪转换”。例如把 [2024-03-15 14:22:08] 改成 [2024-03-15T14:22:08.000Z]：
查找：\[(\d{4}-\d{2}-\d{2}) (\d{2}:\d{2}:\d{2})\]
替换：[$1T$2.000Z]
关键点：
- 每个
()是一个捕获组，按从左到右顺序编号为$1、$2… - 不能用
$0引用整个匹配（Sublime 不支持），必须显式写出所有要保留的部分 - 如果原格式含空格、制表符等不可见字符，建议先用
Ctrl+Shift+P→Set Syntax: Plain Text再开启显示不可见字符（View → Show Whitespaces）
批量处理多行日志时，别忽略换行和上下文干扰
日志常是“时间 + 空格 + 日志级别 + 冒号 + 消息”结构，比如：
[2024-03-15 14:22:08] INFO: User login failed
若只想替换时间部分，又不想动后面内容，得确保正则不贪婪吞掉后续文本。错误写法：\[.*?\]（会匹配到第一个 ] 就停，但可能跨行或吃掉中间的 ]）。
更稳妥的写法：
- 限定字符集：
\[[^\]]+\]（匹配左括号，再匹配所有非右括号的字符，最后右括号） - 加行首锚点防误匹配：
^\[[^\]]+\]（配合Find in Selection或手动选中多行使用） - 如果日志含堆栈（多行异常），建议先用
Ctrl+Shift+P→Selection → Split into Lines，再对单行操作，避免跨行正则出错
真正麻烦的是嵌套结构或无规律分隔的日志——这时候正则只是辅助，得结合 Sublime 的列编辑（Ctrl+Shift+L 选中多行同列）、多光标（Ctrl+Click）或简单脚本预处理。
