如何过滤secure日志的IP字段

jacson007

原帖由 blackold 于 2009-7-13 10:03 发表
“user=games"数据又变化了？

啥意思，不明白

blackold

你一楼贴出的数据中并没有这样的字符串吧。

jacson007

原帖由 blackold 于 2009-7-13 10:15 发表
猜一猜：sed -n 's/.*rhost=\([0-9.]\+\).*/\1/p' urfile|sort -u

这个正解啊，谢谢大虾。
不过出现的有少数几个IP，有点不正常。
82.137.200.18
84
86
88.233.106.232
................

[ 本帖最后由 jacson007 于 2009-7-13 10:25 编辑 ]

blackold

改一下匹配ip的正则:

1. sed -n 's/.*rhost=\(\([0-9]\+\.\)\{3\}[0-9]\+\).*/\1/p' urfile|sort -u

复制代码

[ 本帖最后由 blackold 于 2009-7-13 10:39 编辑 ]

jacson007

这个没有输出任何东西

blackold

呵呵，修正了。

jacson007

我是说这个输出为空，IP信息没出来。

blackold

不是说修正了吗？

我明白你的意思，是你没明白我的意思。

从未被和谐

grep -P -o "(?<=rhost=)\d+.+" linshi.txt |sort -u

jacson007

原帖由 blackold 于 2009-7-13 10:49 发表
不是说修正了吗？

我明白你的意思，是你没明白我的意思。

我明白你的意思，只是第一次执行的时候，不知道为什么，什么都没输出

刚才又执行了一下，正常输出了我要的信息。

再次感谢。