主页 / unix / 问题 / 498320
Accepted
TheTanadu
Asked: 2019-02-03 08:45:52 +0800 CST

Exim - exigrep 输出中 EOL 的标记是什么？

  • 772

我有这样的 exigrep 输出。

2019-02-02 17:03:00 1gpxky-0005ky-Mk <= [email protected] U=XXXXX P=local S=14529 [email protected] T="XXXXXXXXX" for [email protected]
2019-02-02 17:03:00 1gpxky-0005ky-Mk Sender identification U=XXXXX D=XXXXX.com [email protected]
2019-02-02 17:03:00 1gpxky-0005ky-Mk SMTP connection outbound 1549123380 1gpxky-0005ky-Mk XXXXX.com [email protected]
2019-02-02 17:03:01 1gpxky-0005ky-Mk => [email protected] R=dkim_lookuphost T=dkim_remote_smtp H=gmail-smtp-in.l.google.com [XXX.XXX.XXX.XXX] X=TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128 CV=yes C="250 2.0.0 OK 1549123381 m21si11695854lfc.90 - gsmtp"
2019-02-02 17:03:01 1gpxky-0005ky-Mk Completed

2019-02-02 15:48:22 1gpwaj-00081N-5J H=mx2.XXXXX.pl [XX.XX.XX.XX]:15240 Warning: "SpamAssassin as takapara detected message as NOT spam (2.4)"
2019-02-02 15:48:22 1gpwaj-00081N-5J H=mx2.XXXXX.pl [XX.XX.XX.XX]:15240 Warning: Message has been scanned: no virus or other harmful content was found
2019-02-02 15:48:22 1gpwaj-00081N-5J <= [email protected] H=mx2.XXXX.pl [XX.XX.XX.XX]:15240 P=esmtp S=72014 id=9c38a455-1b57-404a-ae68-87ed816473a8 T="XXXXXXXXXX" for [email protected]
2019-02-02 15:48:23 1gpwaj-00081N-5J => XXXX <[email protected]> R=virtual_user T=dovecot_virtual_delivery C="250 2.0.0 <[email protected]> +A/zNratVVyfaQAADQHPYA Saved"
2019-02-02 15:48:23 1gpwaj-00081N-5J Completed

我有其中的一些——但是在完成 awk 正则表达式样式“grep”之后，我得到了所有的邮件地址（即使是在单个“块”的输出中间——例如第二个输出）

我用 awk 搜索 grep 通过第一行第 5 件事（发件人邮件地址 wo 在我的服务器上），但\n不工作。

我有这样的代码：

# cat /var/log/exim_mainlog | grep 2019-02-02 | exigrep {user_name} | awk '/^([0-9]*-[0-9]*-[0-9]*) ([0-9]*:[0-9]*:[0-9]*) ([0-9a-zA-Z]*-[0-9a-zA-Z]*-[0-9a-zA-Z]*) (<=).*\n/ {print $5}'

如何在这里定义 EOL？

awk exim

2 个回答

  1. Best Answer

    awk并grep使用 '$' 作为行尾标记（POSIX 正则表达式的一个特性）。 \n不是其中的一部分，无论是基本正则表达式（grep 的默认值）还是扩展正则表达式（grep 的选项，awk 的标准）。

    请参阅9.3.8 BRE 表达式锚定：

    <dollar-sign>当用作整个 BRE 的最后一个字符时，A ('$') 应是一个锚点。<dollar-sign>当用作子表达式的最后一个字符时，实现可以将 a视为锚点。应将表达式（或可选的<dollar-sign>子表达式）锚定到要匹配的字符串的末尾；可以<dollar-sign>说匹配最后一个字符之后的字符串结尾。

    从评论中 - 如果您只想打印 awk 中的第一个匹配项，您可以对块执行类似的操作

    {print $5}

    用

    {if (found) next; found = 1; print $5; }
    • 0

  2. 上面提到的命令应该可以工作：

    awk 'NR==1{print $5}' filename
    • 0

相关问题