Início / unix / Perguntas / 739155
Accepted
Yves
Asked: 2023-03-09 15:41:09 +0800 CST

Como imprimir o conteúdo entre a terceira e a quarta aspas duplas

  • 772

Eu tenho alguns logs de um serviço da web em uma máquina Linux. Os logs ficam assim:

{"log":"[2023-03-09T06:39:10.669Z] \"GET /server/prod?blank=true HTTP/1.1\" 200 - 0 874 1 1 \"-\" \"-\" \"aaad-bbb-ccc-dd-eeeee\" \"example.com:22213\" \"172.16.2.1:10080\"\n","stream":"stdout","time":"2023-03-09T06:39:11.935831787Z"}

Como você pode ver, existem algumas aspas duplas. Preciso imprimir o conteúdo entre a terceira e a quarta aspas duplas e entre a 11ª e a 12ª aspas duplas. O que significa que eu quero obter o conteúdo conforme abaixo:

"GET /server/prod?blank=true HTTP/1.1\"   "example.com:22213\"

Eu só me importo com o conteúdo. Eu não me importo "ou \.

text-processing

3 respostas

  1. Usando jq, você pode extrair e decodificar o valor da logchave:

    $ jq -r .log file
[2023-03-09T06:39:10.669Z] "GET /server/prod?blank=true HTTP/1.1" 200 - 0 874 1 1 "-" "-" "aaad-bbb-ccc-dd-eeeee" "example.com:22213" "172.16.2.1:10080"

    Este é essencialmente um registro CSV sem cabeçalho usando um caractere de espaço como separador de campo, então podemos usar uma ferramenta compatível com CSV como Miller ( mlr) para analisar o segundo e o décimo segundo campo a partir disso:

    $ jq -r .log file | mlr --csv -N --fs space cut -f 2,12
"GET /server/prod?blank=true HTTP/1.1" example.com:22213

    Para facilitar a análise, você pode usar o formato de saída TSV:

    $ jq -r .log file | mlr --c2t -N --ifs space cut -f 2,12
GET /server/prod?blank=true HTTP/1.1    example.com:22213

    As aspas são removidas automaticamente por Miller, pois o primeiro campo não contém mais delimitadores incorporados.

    Observe a alteração de --csvpara --c2t(o mesmo que --icsvjunto com --otsv) e também de --fspara --ifs(configura apenas o separador de campo de entrada , não o separador de campo de saída). Nesse caso, mudar --fs spacepara --ifs space --ofs tabteria o mesmo efeito, pois Miller trata TSV e CSV da mesma forma (é apenas o separador de campo que é diferente).

    • 4
  2. Best Answer

    Pela minha conta, você quer o texto entre a quarta e a quinta aspas duplas e depois entre a décima segunda e a décima terceira:

    sed -E 's/^([^"]*"){4}([^"]*")([^"]*"){8}([^"]*").*$/"\2   "\3/'

    (usando sedcom suporte para expressões regulares estendidas como GNU, vários BSDs ou Busybox) ou

    sed 's/^\([^"]*"\)\{4\}\([^"]*"\)\([^"]*"\)\{8\}\([^"]*"\).*$/"\2   "\3/'

    (usando qualquer sed).

    • 2

  3. Um awkscript de amostra pode fazer o trabalho. Isso usa o "caractere como separador de campo, então o primeiro campo ( $1) é a parte antes do primeiro "etc.

    awk -F\" '{print $5 " " $13}'

    Se você quiser remover as barras invertidas também, pode fazer isso, por exemplo, gsub()no script:

    awk -F\" '{gsub(/\\/, ""); print $5 " " $13}'
    • 1

relate perguntas