Extraindo de registros

Question

Você estava no caminho certo para usar o awk. Você deve escrever um script que leia seus logs e produza com os campos separados por tabulações¹. Em seguida, use o comando column para realinhar as colunas:

extrair.awk²:

BEGIN {OFS="\t"; print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:"}
{print $1, $6, $7, $NF, $(NF-5)}

Em seguida, execute-o com este comando:

awk -f extract.awk logs | column -t -s '^I'

Onde isso '^I'representa uma guia real entre aspas.

A única parte complicada era lidar com as mensagens de erro nos logs, que podiam ter um número variável de palavras. Resolvi isso contando as colunas da direita para os campos IP e código de erro.

Esta é a aparência da saída:

Timestamp   EmailTo:         EmailFrom:                      IPAddress:   ErrorCodes:
2016-06-19  [email protected]   ([email protected])     36.23.21.11  554-
2016-06-20  [email protected]   ([email protected])  36.23.21.14  554-
2016-06-20  [email protected]     F=<[email protected]>           36.23.21.11  421
2016-06-20  [email protected]  F=<[email protected]>     36.23.21.14  421

Posso ter adivinhado errado sobre as colunas de entrada, já que você não especificou qual era qual, e se quiser limpar os endereços de e-mail na terceira coluna, você pode estar muito envolvido com o awk, e é hora de pensar em usar Python ou Perl.

¹ou com o separador de saída de sua escolha, desde que não esteja em nenhum dos dados. Então basta usar isso como -sargumento para column.

²Como aponta @Kusalananda, não há razão para um script awk ser escrito como uma linha. Aqui está a versão dele:

BEGIN   {
    OFS="\t";
    print "Timestamp\tEmailTo:\tEmailFrom:\tIPAddress:\tErrorCodes:";
}

{
    print $1, $6, $7, $NF, $(NF-5);
}

Quanto a mim, gosto de uma frase única.

Answer 1