로그에서 추출

Question

당신은 awk를 사용하는 올바른 길을 가고 있었습니다. 로그를 읽고 필드를 탭으로 구분하여 출력하는 스크립트를 작성해야 합니다. 그런 다음 열 명령을 사용하여 열을 다시 정렬합니다.

extract.awk²:

BEGIN {OFS="\t"; print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:"}
{print $1, $6, $7, $NF, $(NF-5)}

그런 다음 다음 명령으로 실행하십시오.

awk -f extract.awk logs | column -t -s '^I'

여기서는 '^I'따옴표로 묶인 실제 탭을 나타냅니다.

유일하게 까다로운 부분은 로그의 오류 메시지를 처리하는 것이었습니다. 이는 단어 수가 가변적일 수 있습니다. IP 및 오류 코드 필드의 오른쪽부터 열을 계산하여 문제를 해결했습니다.

출력은 다음과 같습니다.

Timestamp   EmailTo:         EmailFrom:                      IPAddress:   ErrorCodes:
2016-06-19  [email protected]   ([email protected])     36.23.21.11  554-
2016-06-20  [email protected]   ([email protected])  36.23.21.14  554-
2016-06-20  [email protected]     F=<[email protected]>           36.23.21.11  421
2016-06-20  [email protected]  F=<[email protected]>     36.23.21.14  421

어느 것이 어느 것인지 지정하지 않았기 때문에 입력 열에 대해 잘못 추측했을 수 있습니다. 세 번째 열의 이메일 주소를 정리하려면 awk에 너무 깊이 빠져 있을 수 있으므로 이제 사용을 고려해야 할 때입니다. 파이썬이나 펄.

¹또는 데이터에 포함되지 않는 한 원하는 출력 구분 기호를 사용하세요. 그런 다음 이를 -s에 대한 인수 로 사용하십시오 column.

²@Kusalananda가 지적했듯이 awk 스크립트를 한 줄로 작성할 이유가 없습니다. 그의 버전은 다음과 같습니다.

BEGIN   {
    OFS="\t";
    print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:";
}

{
    print $1, $6, $7, $NF, $(NF-5);
}

저는 한 줄짜리를 좋아합니다.

Answer 1