ส่งคืนเฉพาะส่วนของบรรทัดหลังจากรูปแบบการจับคู่

ดังนั้นการดึงเปิดไฟล์ด้วยcatและจากนั้นใช้grepในการรับสายการจับคู่เพียงทำให้ฉันได้รับเมื่อฉันทำงานกับชุดบันทึกเฉพาะที่ฉันจัดการกับ มันต้องการวิธีการจับคู่ลายเส้นกับรูปแบบ แต่เพื่อคืนส่วนของเส้นหลังการจับคู่เท่านั้น ส่วนก่อนและหลังการแข่งขันจะแตกต่างกันอย่างสม่ำเสมอ ฉันได้เล่นโดยใช้sedหรือawkแต่ไม่สามารถหาวิธีกรองบรรทัดเพื่อลบส่วนหนึ่งก่อนการแข่งขันหรือเพียงแค่คืนส่วนหลังการแข่งขันทั้งคู่จะทำงาน นี่คือตัวอย่างของบรรทัดที่ฉันต้องการกรอง:

2011-11-07T05:37:43-08:00 <0.4> isi-udb5-ash4-1(id1) /boot/kernel.amd64/kernel: [gmp_info.c:1758](pid 40370="kt: gmp-drive-updat")(tid=100872) new group: <15,1773>: { 1:0-25,27-34,37-38, 2:0-33,35-36, 3:0-35, 4:0-9,11-14,16-32,34-38, 5:0-35, 6:0-15,17-36, 7:0-16,18-36, 8:0-14,16-32,34-36, 9:0-10,12-36, 10-11:0-35, 12:0-5,7-30,32-35, 13-19:0-35, 20:0,2-35, down: 8:15, soft_failed: 1:27, 8:15, stalled: 12:6,31, 20:1 }

ส่วนที่ฉันต้องการคือทุกอย่างหลังจาก "จนตรอก"

เบื้องหลังที่อยู่เบื้องหลังคือฉันสามารถค้นหาได้ว่ามีบางสิ่งที่แผงลอย:

cat messages | grep stalled | wc -l

สิ่งที่ฉันต้องทำคือค้นหาว่ามีโหนดบางจุดค้างอยู่กี่ครั้ง (ระบุโดยส่วนก่อนแต่ละโคลอนหลังจาก "จนตรอก" ถ้าฉันแค่ grep สำหรับสิ่งนั้น (เช่น 20 :) มันอาจส่งคืนบรรทัดที่อ่อนนุ่มล้มเหลว แต่ ไม่มีแผงลอยซึ่งไม่ได้ช่วยฉันฉันต้องกรองเฉพาะส่วนที่ค้างไว้ดังนั้นฉันจึงสามารถ grep สำหรับโหนดที่เฉพาะเจาะจงจากผู้ที่ได้จนตรอก

สำหรับเจตนาและวัตถุประสงค์ทั้งหมดนี้เป็นระบบ freebsd ที่มี core GNU มาตรฐาน utils แต่ฉันไม่สามารถติดตั้งอะไรเพิ่มเติมเพื่อช่วย

sedเครื่องมือที่ยอมรับสำหรับการที่จะเป็น

sed -n -e 's/^.*stalled: //p'

คำอธิบายโดยละเอียด:

• -n หมายถึงไม่พิมพ์สิ่งใดโดยปริยาย
• -e ตามด้วยคำสั่ง sed
• s เป็นคำสั่งการแทนที่รูปแบบ
• นิพจน์ทั่วไป^.*stalled:ตรงกับรูปแบบที่คุณต้องการรวมถึงข้อความก่อนหน้าใด ๆ ( .*หมายถึงข้อความใด ๆ โดยมีตัวย่อ^เพื่อบอกว่าการจับคู่เริ่มต้นที่จุดเริ่มต้นของบรรทัด) โปรดทราบว่าหากstalled:เกิดขึ้นหลายครั้งในบรรทัดสิ่งนี้จะตรงกับเหตุการณ์ล่าสุด
• การแข่งขันคือทุกสิ่งที่อยู่ในแถวจนถึงstalled:จะถูกแทนที่ด้วยสตริงว่าง (เช่นถูกลบ)
• pหมายถึงขั้นสุดท้ายในการพิมพ์สายแปลง

หากคุณต้องการรักษาส่วนที่ตรงกันไว้ให้ใช้การอ้างอิงย้อนกลับ: \1ในส่วนการทดแทนกำหนดสิ่งที่อยู่ภายในกลุ่ม\(…\)ในรูปแบบ ที่นี่คุณสามารถเขียนstalled:อีกครั้งในส่วนทดแทน คุณลักษณะนี้มีประโยชน์เมื่อรูปแบบที่คุณต้องการนั้นกว้างกว่าสตริงธรรมดา

sed -n -e 's/^.*\(stalled: \)/\1/p'

บางครั้งคุณอาจต้องการลบส่วนของบรรทัดหลังการแข่งขัน คุณสามารถรวมไว้ในการแข่งขันโดยรวม.*$ที่ส่วนท้ายของรูปแบบ (ข้อความใด ๆ.*ตามด้วยท้ายบรรทัด$) ยกเว้นว่าคุณใส่ส่วนนั้นไว้ในกลุ่มที่คุณอ้างอิงในข้อความการแทนที่จุดสิ้นสุดของบรรทัดจะไม่อยู่ในผลลัพธ์

เป็นภาพประกอบเพิ่มเติมของกลุ่มและการอ้างอิงย้อนกลับคำสั่งนี้จะสลับส่วนก่อนการแข่งขันและส่วนหลังการแข่งขัน

sed -n -e 's/^\(.*\)\(stalled: \)\(.*\)$/\3\2\1/p'

เครื่องมือบัญญัติอื่น ๆ ที่คุณใช้อยู่แล้วgrep::

ตัวอย่างเช่น:

grep -o 'stalled.*'

มีผลลัพธ์เช่นเดียวกับตัวเลือกที่สองของ Gilles:

sed -n -e 's/^.*\(stalled: \)/\1/p'

-oธงส่งกลับ--only-matchingเป็นส่วนหนึ่งของการแสดงออกจึงไม่สายทั้งหมดซึ่งเป็น - แน่นอน - ทำตามปกติโดย grep

ในการลบ "จนตรอก:" ออกจากผลลัพธ์เราสามารถใช้เครื่องมือมาตรฐานรุ่นที่สามแล้วตัด:

grep -o 'stalled.*' | cut -f2- -d:

cutคำสั่งใช้คั่น:และพิมพ์ข้อมูล 2 จนจบ มันเป็นเรื่องของความพึงพอใจแน่นอน แต่cutไวยากรณ์ที่ฉันพบนั้นง่ายต่อการจดจำ

ฉันเคยifconfig | grep eth0 | cut -f3- -d:ใช้มัน

    [root@MyPC ~]# ifconfig
    eth0  Link encap:Ethernet  HWaddr AC:B4:CA:DD:E6:F8
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:78998810244 errors:1 dropped:0 overruns:0 frame:1
          TX packets:20113430261 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:110947036025418 (100.9 TiB)  TX bytes:15010653222322 (13.6 TiB)

และทำให้มันเป็นแบบนี้

    [root@MyPC ~]# ifconfig | grep eth0 | cut -f3- -d:
    C4:7A:4D:F6:B8

อีกหนึ่งเครื่องมือบัญญัติที่คุณพิจารณาแล้วawkสามารถใช้กับบรรทัดต่อไปนี้:

awk -F"stalled" '/stalled/{print $2}' messages

คำอธิบายโดยละเอียด:

• -Fกำหนดตัวคั่นสำหรับบรรทัดคือ "จนตรอก" ทุกอย่างก่อนที่ตัวคั่นจะได้รับการจัดการด้วย$1และทุกอย่างหลังจาก$2นั้น
• /reg-ex/ ค้นหานิพจน์ทั่วไปที่ตรงกันในกรณีนี้ "จนตรอก"
• {print $<n>}- พิมพ์คอลัมน์ n เนื่องจากตัวคั่นของคุณถูกกำหนดเป็นจนตรอกทุกอย่างหลังจากที่ถูกหยุดจะถือว่าเป็นคอลัมน์ที่สอง