Extrahieren aus Protokollen

Question

Mit der Verwendung von awk waren Sie auf dem richtigen Weg. Sie sollten ein Skript schreiben, das Ihre Protokolle liest und die Felder mit Tabulatoren¹ trennt. Verwenden Sie dann den Befehl „column“, um die Spalten neu auszurichten:

extrahieren.awk²:

BEGIN {OFS="\t"; print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:"}
{print $1, $6, $7, $NF, $(NF-5)}

Führen Sie es dann mit diesem Befehl aus:

awk -f extract.awk logs | column -t -s '^I'

Wobei dies '^I'einen tatsächlichen Tabulator in Anführungszeichen darstellt.

Der einzige schwierige Teil war der Umgang mit den Fehlermeldungen in den Protokollen, die eine variable Anzahl von Wörtern umfassen konnten. Ich habe das gelöst, indem ich die Spalten für die IP- und Fehlercodefelder von rechts ausgezählt habe.

So sah die Ausgabe aus:

Timestamp   EmailTo:         EmailFrom:                      IPAddress:   ErrorCodes:
2016-06-19  [email protected]   ([email protected])     36.23.21.11  554-
2016-06-20  [email protected]   ([email protected])  36.23.21.14  554-
2016-06-20  [email protected]     F=<[email protected]>           36.23.21.11  421
2016-06-20  [email protected]  F=<[email protected]>     36.23.21.14  421

Ich habe vielleicht falsch geraten, was die Eingabespalten betrifft, da Sie nicht angegeben haben, welche welche ist, und wenn Sie die E-Mail-Adressen in der dritten Spalte bereinigen möchten, sind Sie für awk vielleicht schon zu tief drin und es ist Zeit, über die Verwendung von Python oder Perl nachzudenken.

¹oder mit dem Ausgabetrennzeichen Ihrer Wahl, solange es nicht in den Daten vorkommt. Verwenden Sie es dann einfach als Argument -sfür column.

²Wie @Kusalananda anmerkt, gibt es keinen Grund, ein awk-Skript als Einzeiler zu schreiben. Hier ist seine Version:

BEGIN   {
    OFS="\t";
    print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:";
}

{
    print $1, $6, $7, $NF, $(NF-5);
}

Ich persönlich mag Einzeiler.

Answer 1