Início / unix / Perguntas / 498320
Accepted
TheTanadu
Asked: 2019-02-03 08:45:52 +0800 CST

Exim - Qual a marca de EOL na saída do exigrep?

  • 772

Eu tenho saída exigrep como esta.

2019-02-02 17:03:00 1gpxky-0005ky-Mk <= [email protected] U=XXXXX P=local S=14529 [email protected] T="XXXXXXXXX" for [email protected]
2019-02-02 17:03:00 1gpxky-0005ky-Mk Sender identification U=XXXXX D=XXXXX.com [email protected]
2019-02-02 17:03:00 1gpxky-0005ky-Mk SMTP connection outbound 1549123380 1gpxky-0005ky-Mk XXXXX.com [email protected]
2019-02-02 17:03:01 1gpxky-0005ky-Mk => [email protected] R=dkim_lookuphost T=dkim_remote_smtp H=gmail-smtp-in.l.google.com [XXX.XXX.XXX.XXX] X=TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128 CV=yes C="250 2.0.0 OK 1549123381 m21si11695854lfc.90 - gsmtp"
2019-02-02 17:03:01 1gpxky-0005ky-Mk Completed

2019-02-02 15:48:22 1gpwaj-00081N-5J H=mx2.XXXXX.pl [XX.XX.XX.XX]:15240 Warning: "SpamAssassin as takapara detected message as NOT spam (2.4)"
2019-02-02 15:48:22 1gpwaj-00081N-5J H=mx2.XXXXX.pl [XX.XX.XX.XX]:15240 Warning: Message has been scanned: no virus or other harmful content was found
2019-02-02 15:48:22 1gpwaj-00081N-5J <= [email protected] H=mx2.XXXX.pl [XX.XX.XX.XX]:15240 P=esmtp S=72014 id=9c38a455-1b57-404a-ae68-87ed816473a8 T="XXXXXXXXXX" for [email protected]
2019-02-02 15:48:23 1gpwaj-00081N-5J => XXXX <[email protected]> R=virtual_user T=dovecot_virtual_delivery C="250 2.0.0 <[email protected]> +A/zNratVVyfaQAADQHPYA Saved"
2019-02-02 15:48:23 1gpwaj-00081N-5J Completed

E eu tenho alguns deles - mas depois de fazer o estilo awk regex "grep" eu tenho todos os endereços de e-mail (mesmo que no meio da saída de um único "bloco" - segunda saída no exemplo)

Eu procuro apenas grep na primeira linha 5ª coisa com awk (endereço de e-mail do remetente wo está no meu servidor), mas \nnão funciona.

Tenho código assim:

# cat /var/log/exim_mainlog | grep 2019-02-02 | exigrep {user_name} | awk '/^([0-9]*-[0-9]*-[0-9]*) ([0-9]*:[0-9]*:[0-9]*) ([0-9a-zA-Z]*-[0-9a-zA-Z]*-[0-9a-zA-Z]*) (<=).*\n/ {print $5}'

Como definir EOL aqui?

awk exim

2 respostas

  1. Best Answer

    awke grepuse '$' para o marcador de fim de linha (um recurso das expressões regulares POSIX). \nnão faz parte disso, sejam expressões regulares básicas (o padrão para grep) ou expressões regulares estendidas (uma opção com grep, padrão com awk).

    Consulte 9.3.8 Ancoragem de Expressão BRE :

    Um <dollar-sign>( '$' ) deve ser uma âncora quando usado como o último caractere de um BRE inteiro. A implementação pode tratar a <dollar-sign>como uma âncora quando usada como o último caractere de uma subexpressão. O <dollar-sign>deve ancorar a expressão (ou opcionalmente subexpressão) no final da string que está sendo correspondida; pode - <dollar-sign>se dizer que corresponde ao final da string após o último caractere.

    Do comentário - se você quiser imprimir apenas a primeira correspondência em awk, você pode fazer algo assim no pedaço

    {print $5}

    substituindo isso por

    {if (found) next; found = 1; print $5; }
    • 0

  2. O comando mencionado acima deve funcionar:

    awk 'NR==1{print $5}' filename
    • 0

relate perguntas