如何过滤secure日志的IP字段

jacson007

原帖由 从未被和谐 于 2009-7-13 10:55 发表
grep -P -o "(?

输出还是有user 信息

61.152.95.172  user=mail
61.152.95.172  user=mailnull
61.152.95.172  user=mysql
61.152.95.172  user=news
61.152.95.172  user=nfsnobody
61.152.95.172  user=nobody
61.152.95.172  user=operator
61.152.95.172  user=pcap
61.152.95.172  user=root
61.152.95.172  user=rpc
61.152.95.172  user=rpcuser
61.152.95.172  user=rpm
61.152.95.172  user=smmsp
61.152.95.172  user=squid
61.152.95.172  user=sshd
61.152.95.172  user=sync
61.152.95.172  user=uucp
61.152.95.172  user=vcsa
61.152.95.172  user=webalizer
61.152.95.172  user=xfs

jacson007

这个跟复制日志没什么分别。

blackold

原帖由 jacson007 于 2009-7-13 11:03 发表


我明白你的意思，只是第一次执行的时候，不知道为什么，什么都没输出

刚才又执行了一下，正常输出了我要的信息。

再次感谢。

blackold

那是你没有贴出典型的样本数据。

blackold

LZ的实际数据和1楼贴出来的数据是不一样的。

jacson007

原帖由 blackold 于 2009-7-13 10:21 发表
你一楼贴出的数据中并没有这样的字符串吧。

两个地方截取的部分记录，所以肯定不完全相同。

blackold

没有人要求完全相同，但要有代表性。

lucash

egrep -o '[0-9]+\.[0-9.]+' f|sort -u