使用 Python xml.etree.ElementTree 从 xml 文件中按名称获取元素值

Question

我正在使用 python-evtx 模块来解析 Windows 事件日志。我使用 xml.etree.ElementTree 将输出转换为 XML，然后尝试解析每个条目以按名称从某个键值获取值。

我有以下代码来显示不同的键值和我想要访问的文本；

import xml.etree.ElementTree as ET

tree = ET.parse('xmlfile1.txt')
root = tree.getroot()

for x in root[1]:
     print(x.tag, x.attrib, x.text)

输出看起来像这样。

{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'IpAddress'} -
{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'IpPort'} -
{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'ImpersonationLevel'} -
{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'RestrictedAdminMode'} -
{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'TargetOutboundUserName'} -
{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'TargetOutboundDomainName'} -
{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'VirtualAccount'} %%1843
{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'TargetLinkedLogonId'} 0x0000000000000000
{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'ElevatedToken'} %%1842

我想做的是能够获取特定键值的值，例如“{http://schemas.microsoft.com/win/2004/08/events/event}Data {'Name': 'IpAddress '} -" ，但无法弄清楚如何通过键名获取值。

如何从 xml.etree.ElementTree 获取 xml 输出并从特定键/元素获取文本值？

Answer 1

我想要做的是能够获取特定键值的值，例如 "{http://schemas.microsoft.com/win/2004/08/events/event}Data { '名称': 'IP地址'} -"

使用 XPath 和命名空间映射。

import xml.etree.ElementTree as ET

ns_map = {
  'e': 'http://schemas.microsoft.com/win/2004/08/events/event'
}

tree = ET.parse('xmlfile1.txt')

# specific node
ip_address = tree.find('.//e:EventData/e:Data[@Name="IpAddress"]', ns_map)
if ip_address:
    print(ip_address.text)

# multiple nodes
for data in tree.iterfind('.//e:EventData/e:Data', ns_map):
   print(data.attrib['Name'], data.text)

http://schemas.microsoft.com/win/2004/08/events/event 命名空间中的所有元素都需要 XPath 中相应的命名空间前缀（我选择了 e：，但只要它解析为正确的名称空间 URI，这是任意的），否则将找不到它们。