必须用边界断言和分段限定的正则（如25[0-5]|20-4|[01]?0-9?）匹配ipv4，因\d{1,3}会误匹配999.999.999.999等非法值，且需\b防止192.168.1.1000中错提192.168.1.100。
直接用 ^.*\b(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b.*$ 这个正则，配合 Find All + Ctrl+L 就能一次性提取所有合法 IPv4 地址所在行——但前提是得先关掉“全词匹配”，且别漏掉 \b 边界断言，否则会把 192.168.1.1000 里的 192.168.1.100 当成有效 IP。
为什么不能用 \d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}？
这个模式看着简洁，实际会匹配出一堆非法值：
-
999.999.999.999—— 每段都超了 255 -
0192.168.01.1—— 带前导零，不是标准 IPv4 格式（虽然某些解析器容忍，但日志里出现往往意味着伪造或误写） -
192.168.1.1000—— 最后一段是 1000，\d{1,3}会贪婪截取前三位100，导致错提
真正可用的模式必须显式限定每段为 0–255 且无前导零（单个 0 除外），\b 包裹确保不嵌入更长数字中。
Sublime 里怎么写对并提取整行？
在 Sublime 中输入正则时注意三点：
- 启用正则模式：按
Ctrl+F→ 点击.*图标（不是勾选“全词匹配”） - 搜索内容填：
^.*\b(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b.*$ - 点击
Find All→ 按Ctrl+L（Windows/Linux）或Cmd+L（Mac）将光标扩展到整行 →Ctrl+C复制
别用 .*ip.* 这类模糊写法——它会把 error: ip not found 这种无关行也拉进来。
想只提取 IP 字符串本身，不带整行？
可以，但得换操作路径：
- 搜索框填：
\b(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b（去掉^.*和.*$） - 点
Find All→ 所有匹配的 IP 会被单独高亮选中（非整行） - 按
Ctrl+Shift+L把每个匹配转为独立光标 → 再Ctrl+C，粘贴出来就是纯 IP 列表
注意：如果日志里存在 CIDR（如 192.168.1.0/24），这个正则会把 /24 截掉——它只认点分十进制格式。需要 CIDR 的话得额外加 (?:/\d{1,2})? 后缀，但得确认日志里是否真混着这类写法。
真正容易被忽略的是 \b 的位置和 Ctrl+L 与 Ctrl+Shift+L 的区别：前者选行，后者选匹配项本身；少一个 \b，就可能从 10.0.0.1234 里错提 10.0.0.123；按错快捷键，就复制了一堆无关上下文。
