awk如何匹配IP格式x.x.x.x

firmlyjin

有如下文件：

#cat file
11:18:26.510152 IP 192.168.5.243.3287 > 192.168.0.192.80: . ack 1 win 32768
11:18:26.510580 IP 192.168.5.243.3287 > 192.168.0.192.80: P 1:822(821) ack 1 win 32768
11:18:26.520392 IP 192.168.0.192.80 > 192.168.5.243.3287: . ack 822 win 59

现在要打印出IP地址后面的port，3287和80，请问awk如何匹配IP格式呢？

ywlscpl

awk 'NF{split($3,M1,".");split($5,M2,".");print M1[5],M2[5]+0}' file

寂寞烈火

try
cat ur-flie | grep -o '\b[0-9]\+ >' | grep '[0-9]\+'

firmlyjin

原帖由 寂寞烈火 于 2009-5-16 14:47 发表
try
cat ur-flie | grep -o '\b[0-9]\+ >' | grep '[0-9]\+'

3287 >
80 >
3287 >
3287 >
80 >
80 >
3287 >
80 >
3287 >
3287 >
80 >

寂寞烈火

re-try
awk --posix '{gsub(/[0-9]{1,3}\./,"",$3);print $3}' ur-file

firmlyjin

原帖由 ywlscpl 于 2009-5-16 14:41 发表
awk 'NF{split($3,M1,".");split($5,M2,".");print M1[5],M2[5]+0}' file

3287 80
80 3287
3287 80
3287 80
80 3287
80 3287
3287 80
80 3287
3287 80
3287 80
80 3287

谢谢！

firmlyjin

原帖由 ywlscpl 于 2009-5-16 14:41 发表
awk 'NF{split($3,M1,".");split($5,M2,".");print M1[5],M2[5]+0}' file

M2[5]+0,此处的加零"+0"是什么意思？
如果不用加零，则后面有冒号。

另去掉NF或者替换为NR：awk '{split($3,M1,".");split($5,M2,".");print M1[5],M2[5]+0}' file 有同样的效果啊

ywlscpl

+0强制转为数字型了，后面的:就没了
NF是域个数，如果你的文件没空行，加不加效果一样

[ 本帖最后由 ywlscpl 于 2009-5-16 15:06 编辑 ]

我是DBA

[test@localhost ~]$ sed -nr 's/.*\.([0-9]* )>.*\.([0-9]*):.*/\1\2/p' file
3287 80
3287 80
80 3287

peimichael

原帖由 ywlscpl 于 2009-5-16 15:04 发表
+0强制转为数字型了，后面的:就没了
NF是域个数，如果你的文件没空行，加不加效果一样

学习了!