主页 / ubuntu / 问题 / 1067045
Accepted
Yura Shinkarev
Asked: 2018-08-20 22:56:16 +0800 CST

正则表达式错误的 sed

  • 772

我有日志文件。我想从特定行中提取电子邮件列表。示例日志文件：

05:06:48,311  INFO http-nio-8080-exec-81 controller.IndexController:221 - Attempt to login: [[email protected]]. Headers: ["content-length": "52", ...]
15:06:48,311  INFO http-nio-8080-exec-81 controller.IndexController:221 - Attempt to login: [[email protected]]. Headers: ["content-length": "52", ...]
09:40:21,187  INFO http-nio-8080-exec-31 security.AuthAuthenticationProvider:81 - User: [16167]. Wrong code. Telegram: [0]. Google: [0]

我的脚本：

cat file.log | sed -r 's/.*Attempt to login: \[(.*)\]\..*/\1/' | sort | uniq > file.log.filtered.txt

我得到 file.log.filtered.txt：

09:40:21,187  INFO http-nio-8080-exec-31 security.AuthAuthenticationProvider:81 - User: [16167]. Wrong code. Telegram: [0]. Google: [0]
[email protected]

为什么我在过滤文件中有“AuthAuthenticationProvider”行？

command-line sed text-processing

1 个回答

  1. Best Answer

    因为您sed仅在包含 : 的行上运行命令，Attempt to login所以其他行将保持不变。

    您可以像这样更改代码：

    grep 'Attempt' file.log | sed -r 's/.*Attempt to login: \[(.*)\]\..*/\1/' | sort | uniq > file.log.filtered.txt

    所以它首先排除其他行，然后提取电子邮件地址。

    或者这个：

    sed -re 's/.*Attempt to login: \[(.*@.*)\]\..*/\1/;t;d' file.log | sort | uniq

    甚至这个：

    sed -nr 's/.*Attempt to login: \[(.*@.*)\]\..*/\1/p' file.log | sort | uniq

    或者只使用 grep：

    grep 'Attempt' file.log | grep -o '[[:alnum:]+\.\_\-]*@[[:alnum:]+\.\_\-]*' | sort | uniq

    最后一个命令形式的正则表达式在这里

    • 5

相关问题