Extracción de registros

Question

Estabas en el camino correcto para usar awk. Debe escribir una secuencia de comandos que lea sus registros y genere resultados con los campos separados con pestañas¹. Luego use el comando de columna para realinear las columnas:

extraer.awk²:

BEGIN {OFS="\t"; print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:"}
{print $1, $6, $7, $NF, $(NF-5)}

Luego ejecútelo con este comando:

awk -f extract.awk logs | column -t -s '^I'

Donde eso '^I'representa una pestaña real entre comillas.

La única parte complicada fue lidiar con los mensajes de error en los registros, que podrían ser un número variable de palabras. Lo resolví contando las columnas de la derecha para los campos de IP y código de error.

Así es como se veía el resultado:

Timestamp   EmailTo:         EmailFrom:                      IPAddress:   ErrorCodes:
2016-06-19  [email protected]   ([email protected])     36.23.21.11  554-
2016-06-20  [email protected]   ([email protected])  36.23.21.14  554-
2016-06-20  [email protected]     F=<[email protected]>           36.23.21.11  421
2016-06-20  [email protected]  F=<[email protected]>     36.23.21.14  421

Es posible que haya adivinado mal acerca de las columnas de entrada ya que no especificaste cuál era cuál, y si deseas limpiar las direcciones de correo electrónico en la tercera columna, es posible que estés demasiado metido en awk, y es hora de pensar en usar Python o Perl.

¹o con el separador de salida de tu elección, siempre y cuando no esté en ninguno de los datos. Entonces úsalo como -sargumento para column.

²Como señala @Kusalananda, no hay razón para que un script awk se escriba como una sola línea. Aquí está su versión:

BEGIN   {
    OFS="\t";
    print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:";
}

{
    print $1, $6, $7, $NF, $(NF-5);
}

En cuanto a mí, me gusta una sola frase.

Answer 1