로그에서 추출

Question

당신은 awk를 사용하여 올바른 길을 가고 있습니다. 탭으로 구분된 필드를 사용하여 로그를 읽고 출력하는 스크립트를 작성해야 합니다. 그런 다음 열 명령을 사용하여 열을 다시 정렬합니다.

.awk² 추출:

BEGIN {OFS="\t"; print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:"}
{print $1, $6, $7, $NF, $(NF-5)}

그런 다음 다음을 사용하여 실행하십시오.

awk -f extract.awk logs | column -t -s '^I'

여기서 '^I'따옴표로 묶인 실제 탭을 나타냅니다.

유일하게 까다로운 부분은 로그의 오류 메시지를 처리하는 것인데, 이는 가변적인 단어 수일 수 있습니다. IP 및 오류 코드 필드 오른쪽에 있는 열을 계산하여 이 문제를 해결했습니다.

출력은 다음과 같습니다.

Timestamp   EmailTo:         EmailFrom:                      IPAddress:   ErrorCodes:
2016-06-19  [email protected]   ([email protected])     36.23.21.11  554-
2016-06-20  [email protected]   ([email protected])  36.23.21.14  554-
2016-06-20  [email protected]     F=<[email protected]>           36.23.21.11  421
2016-06-20  [email protected]  F=<[email protected]>     36.23.21.14  421

입력 열에 대한 내 추측은 어느 것이 어느 것인지 지정하지 않았기 때문에 아마도 틀렸을 것입니다. 세 번째 열의 이메일 주소를 정리하고 싶다면 아마도 awk에 너무 깊이 빠져 있을 것입니다. 이제 Python 또는 Perl 사용을 고려해야 할 때입니다.

또는 데이터에 없는 한 원하는 출력 구분 기호를 사용하세요. 그런 다음 이는 -s매개변수 로 사용됩니다 column.

²@Kusalananda가 지적했듯이 awk 스크립트를 한 줄의 코드로 작성할 이유가 없습니다. 이것은 그의 버전입니다:

BEGIN   {
    OFS="\t";
    print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:";
}

{
    print $1, $6, $7, $NF, $(NF-5);
}

개인적으로 좋아하는 라인이에요.

Answer 1