Мой лог-файл имеет следующий формат:
Dec 26 13:11:48 192.168.1.1 kernel: ACCEPT IN=br0 OUT=vlan1 SRC=192.168.1.2 DST=74.125.43.147 LEN=44 TOS=0x00 PREC=0x00 TTL=63 ID=9312 DF PROTO=TCP SPT=11733 DPT=80 WINDOW=5840 RES=0x00 SYN URGP=0 OPT (020405B4)
Теперь я пытаюсь удалить некоторую ненужную информацию, чтобы сделать вывод более читабельным и хорошо организованным, и поместить его в новый файл.
Результат должен выглядеть следующим образом и содержать только следующую информацию:
Dec 26 13:11:48 192.168.1.2 74.125.43.147 TCP SPT=11733 DPT=80
Как это сделать?
awk '{sub(/PROTO=/, "", $17); print $1,$2,$3,$4,$17,$18,$19}' < logfile.log > processed-logfile.log
Попробуйте awk выбрать нужные столбцы с операторами печати, чтобы расположить их в желаемом порядке.
Например, если вам нужен PID (идентификатор процесса) процесса «foo» в вашей системе, вы можете запустить
ps -ef | grep foo | grep -v grep | awk '{ print $2 ; }'