☰

O padrão grep regex corresponde em cada linha onde apenas todas as correspondências aparecem e são impressas na mesma linha

tag-icon • tag-icon linux command-line bash regex grep
O padrão grep regex corresponde em cada linha onde apenas todas as correspondências aparecem e são impressas na mesma linha

tentando extrair alguns padrões por linha, de um arquivo de log. Estou tentando extrair o primeiro carimbo de data/hora e duas ou três outras correspondências, mas quero poder imprimir apenas as correspondências das linhas onde todas as correspondências aparecem. Existe um único comando grep com o qual eu possa fazer isso ou preciso percorrer cada linha?

Minha linha de log é assim

2018-08-07 08:55:20 ERROR[t-dispatcher-24] - Error while processing message: code:[RequestTimeout], message:[{"from_addr_type": null, "transport_name": "999_abc_999_2_1", "in_reply_to": null, "group": null, "timestamp": "2018-08-07 07:55:19.795748", "from_addr": "341231231234", "message_type": "user_message", "helper_metadata": {}, "to_addr": "ABCD", "to_addr_type": null, "session_id": "157692", "content": "0013091779", "routing_metadata": {}, "message_version": "20110921", "transport_type": "XXXX", "provider": "abc_somewhere", "transport_metadata": {"abc_somewhere_XXXX": {"clientId": "XXXX157692", "starCode": "999", "session_id": "157692", "phase": "2", "dcs": "15", "requestId": "157692"}}, "session_event": "resume", "message_id": "5d9cab5353ff449783a737e8390a690b"}]

Quero poder extrair certos grupos, como o carimbo de data/hora no início, as seções "conteúdo" e "to_addr".

Eu descobri isso: grep -oP '(\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2})|"to_addr":"\K(\d+)|"content":\K"(.+?)"' | tr -d '\n'

Mas não consigo selecionar apenas as linhas onde existem todas as três correspondências de padrões. Por favor, o que estou fazendo de errado? Estou esperando muito?

Responder1

Você está usando um OR |entre seus padrões, você quer um AND.

No seu padrão, você está procurando, "to_addr":"\K(\d+)mas no seu exemplo, o valor de to_addré ABCDentão não corresponde \d+e há um espaço entre "to_addr:e "ABCD", o mesmo para content.

If to_addré sempre antes content:

grep -P '^\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2}.*?"to_addr": "\d+.*?"content": ".+?"'

Caso contrário, use lookaheads:

grep -P '^\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2}(?=.*?"to_addr": "\d+)(?=.*?"content": "(.+?)")'

Se você quiser imprimir apenas as correspondências, sugiro uma linha Perl:

perl -ane 'print "$1\t$2\t$3\n" if (/^(\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2})(?=.*?"to_addr": "(\d+))(?=.*?"content": "(.+?)")/)' file

informação relacionada