Bei einer Protokolldatei mache ich normalerweise so etwas:
grep 'marker-1234' filter_log Was ist der Unterschied, wenn Sie '' oder '' oder nichts im Muster verwenden?
Der obige Befehl grep wird viele tausend Zeilen ergeben. was ich wünsche Innerhalb dieser Zeilen gibt es normalerweise einen Teil der Daten, nach denen ich suche. Manchmal drucke ich mit awk die Felder aus, nach denen ich suche. In diesem Fall ändert sich das Protokollformat. Ich kann mich nicht ausschließlich auf die Position verlassen. Ganz zu schweigen davon, dass die tatsächlich protokollierten Daten die Position nach vorne schieben können.
Um dies verständlich zu machen, sagen wir, die Protokollzeile enthielt eine IP-Adresse, und das war alles, wonach ich gesucht hatte. Ich kann sie später sortieren, um eindeutig zu sein und einige Zählerstände zu erhalten.
Ein Beispiel kann sein:
2010-04-08 some logged data, indetermineate chars - [marker-1234] (123.123.123.123) from: foo@bar.example.com to bar@foo.example.com [stat-xyz9876] Der erste grep-Befehl gibt mir viele tausend Zeilen wie oben, von dort möchte ich ihn wahrscheinlich an etwas weiterleiten sed, das ein Muster darin herausziehen und nur das Muster drucken kann.
In diesem Beispiel würde die Verwendung einer IP-Adresse ausreichen. Ich habe es versucht. Kann sed[0-9] nicht verstehen. als Muster Ich musste [0-9] [0-9] [0-9]. was zu seltsamen Ergebnissen führte, bis das gesamte Muster entstand.
Dies ist nicht spezifisch für eine IP-Adresse, das Muster ändert sich, aber ich kann es als Lernvorlage verwenden.
Danke euch allen.
I don't know what OS you're on, but on FreeBSD 7.0+ grep has a -o option to return only the part that matches the pattern. So you could
grep "marker-1234" filter_log | grep -oE "[0-9]\.[0-9]\.[0-9]\.[0-9]"
Returns a list of just IP addresses from the 'filter_log"...
This works on my system, but again, I don't know what your version of grep supports.
you can do all these in just one awk command. No need to use any other tools
$ awk '/marker-1234/ }' file (123.123.123.123) You can shorten the second grep a little like this:
grep -Eo '([0-9]\.)[0-9]' To answer your first question, double quotes allow the shell to do various things like variable expansion, but protect some metacharacters from needing to be escaped. Single quotes prevent the shell from doing those expansions. Using no quotes leaves things wide open.
$ empty="" $ text1="some words" $ grep $empty some_file (It seems to hang, but it's just waiting for input since it thinks "some_file" is the pattern and no filename was entered, so it thinks input is supposed to come from standard input. Press Ctrl-d to end it.) $ grep "$empty" some_file (The whole file is shown since a null pattern matches everything.) $ grep $text1 some_file grep: words: No such file or directory some_file:something some_file:some words (It sees the contents of the variable as two words, the first is seen as the pattern, the second as one file and the filename as a second file.) $ grep "$text1" some_file some_file:some words (Expected results.) $ grep '$text1' some_file (No results. The variable isn't expanded and the file doesn't contain a string that consists of literally those characters (a dollar sign followed by "text1")) You can learn more in the "QUOTING" section of man bash
Look up the xargs command. You should be able to do something like:
grep 'marker-1234' filter_log|xargs grep "("|cut -c1-15
This may not be it exactly, but xargs is the command you want to use