mengambil substring dari hasil grep

Diberikan file log, saya biasanya akan melakukan sesuatu seperti ini:

grep 'marker-1234' filter_log

Apa perbedaan menggunakan '' atau "" atau tidak sama sekali dalam polanya?

Perintah grep di atas akan menghasilkan ribuan baris; apa yang saya inginkan. Di dalam baris-baris itu, Biasanya ada satu potong data yang saya cari. Terkadang, saya menggunakan awk untuk mencetak bidang yang saya cari. Dalam hal ini, format log berubah, saya tidak bisa bergantung pada posisi secara eksklusif, belum lagi, data log aktual dapat mendorong posisi ke depan.

Untuk membuat hal ini dapat dimengerti, katakanlah baris log berisi alamat IP, dan hanya itu yang saya cari, jadi saya nanti dapat memipkannya untuk mengurutkan dan unik dan mendapatkan beberapa hitungan penghitungan.

Contohnya mungkin:

2010-04-08 some logged data, indetermineate chars - [marker-1234] (123.123.123.123) from: foo@bar.example.com to bar@foo.example.com [stat-xyz9876]

Perintah grep pertama akan memberi saya ribuan baris seperti di atas, dari sana, saya ingin menyalurkannya ke sesuatu, mungkin sed, yang dapat menarik pola di dalam, dan hanya mencetak pola.

Untuk contoh ini, cukup menggunakan alamat IP. Saya mencoba. Aku s sed tidak dapat mengerti [0-9] {1,3}. sebagai sebuah pola? Saya harus [0-9] [0-9] [0-9]. yang menghasilkan hasil aneh sampai seluruh pola dibuat.

Ini tidak spesifik untuk alamat IP, polanya akan berubah, tapi saya bisa menggunakannya sebagai templat pembelajaran.

Terima kasih semua.

Saya tidak tahu OS apa yang Anda gunakan, tetapi pada FreeBSD 7.0+ grep memiliki -o pilihan untuk mengembalikan hanya bagian yang cocok dengan pola. Jadi kamu bisa
grep "marker-1234" filter_log | grep -oE "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}"

Mengembalikan daftar alamat IP yang adil dari 'filter_log "...

Ini berfungsi pada sistem saya, tetapi sekali lagi, saya tidak tahu apa yang didukung versi grep Anda.

Anda dapat melakukan semua ini hanya dalam satu awk perintah. Tidak perlu menggunakan alat lain

$ awk '/marker-1234/{for(o=1;o<=NF;o++){if($o~/[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/)print $o }  }' file
(123.123.123.123)

Anda dapat mempersingkat yang kedua grep sedikit seperti ini:

grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}'

Untuk menjawab pertanyaan pertama Anda, tanda kutip ganda memungkinkan shell untuk melakukan berbagai hal seperti ekspansi variabel, tetapi melindungi beberapa karakter meta dari kebutuhan untuk melarikan diri. Kutipan tunggal mencegah shell melakukan ekspansi tersebut. Tidak menggunakan tanda kutip membuat semuanya terbuka lebar.

$ empty=""
$ text1="some words"
$ grep $empty some_file
(It seems to hang, but it's just waiting for input since it thinks "some_file" is 
the pattern and no filename was entered, so it thinks input is supposed to come
from standard input. Press Ctrl-d to end it.)
$ grep "$empty" some_file
(The whole file is shown since a null pattern matches everything.)
$ grep $text1 some_file
grep: words: No such file or directory
some_file:something
some_file:some words
(It sees the contents of the variable as two words, the first is seen as the 
pattern, the second as one file and the filename as a second file.)
$ grep "$text1" some_file
some_file:some words
(Expected results.)
$ grep '$text1' some_file
(No results. The variable isn't expanded and the file doesn't contain a
string that consists of literally those characters (a dollar sign followed
by "text1"))

Anda dapat mempelajari lebih lanjut di bagian "QUOTING" di man bash

Lihatlah xargs perintah. Anda harus dapat melakukan sesuatu seperti:

grep 'marker-1234' filter_log | xargs grep "(" | cut -c1-15

Ini mungkin bukan tepatnya, tetapi xargs adalah perintah yang ingin Anda gunakan