[求助] 文本日志文件分析，截取文本行

yeajchao

1.
有一个日志文件，内容有10万行以上。

2.
每一行的内容都是这种格式：
May 13 02:43:24.534144,+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize

3.
前面的部分“May 13 02:43:24.534144” 是时间信息。

4.
现在想写一个shell脚本，删除掉这个日志文件中每一行的前面时间信息。
请问这个shell脚本该怎么写呢？

爱知

sed 's/^[^,]*,//' urfile

yeajchao

试了一下楼上的命令：sed 's/^[^,]*,//' urfile
不行，时间都没有过滤掉

爱知

我的怎么可以，你输入的命令正确吗
echo "May 13 02:43:24.534144,+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize" |sed 's/^[^,]*,//'
+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize
$

gavinzhm

原帖由 yeajchao 于 2008-8-15 08:44 发表
1.
有一个日志文件，内容有10万行以上。

2.
每一行的内容都是这种格式：
May 13 02:43:24.534144,+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize

3.
前面的部分“May 13 02:43: ...

1. 
   
2. awk -F[,] '{for (i=2;i<NF;i++) printf $i",";printf $NF"\n"}'
   

复制代码

gavinzhm

原帖由 爱知 于 2008-8-15 09:25 发表
我的怎么可以，你输入的命令正确吗
echo "May 13 02:43:24.534144,+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize" |sed 's/^[^,]*,//'
+9,local6,info,237,53,plugincomponent,Compone ...

学习~~~

blackold

原帖由 yeajchao 于 2008-8-15 09:16 发表
试了一下楼上的命令：sed 's/^[^,]*,//' urfile
不行，时间都没有过滤掉

看sed基础，它不会修改原文件。

sunceenjoy

sed -re 's/^[^,]+,//'
awk -F, '{$1=null;print}'

merlin852

用cut吧，这个对大点文件会快些

man cut

爱知

awk -F, '{print substr($0,index($0,$2))}'
不过不明白为什么会输出：
+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize
自己以为应该输出：
+9 local6 info 237 53 plugincomponent ComponentStarter initialize
但不是

[ 本帖最后由 爱知 于 2008-8-15 09:54 编辑 ]