awk sed 正则疑问

75252

这样一段日志
192.168.0.1 192.168.0.1 - - [02/Jun/2010:16:41:50 +0800] "GET /picdex/make.do?userid=1234567&keyid=123456 HTTP/1.1" 200 23489 "http://192.168.0.1/index.do?userid=127" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2; .NET CLR 2.0.50727; 360SE)" 68

转换后格式
2010:16:41:50 “\t” /picdex/make.do "\t" 200 "\t" 68

目前的做法
awk -F"POST|GET|?| " '{print $5,$9,$12,$NF}'
结果是 正确的 不过感觉有点土

bbgg1983

1. sed -r 's/.*([0-9]{4}:[^ ]+).* ([^ 0-9]+)\?.*" ([0-9]+) .* (.+)/\1\t\2\t\3\t\4/' file

复制代码

BangBull

  翻了10页，不行了，要走火入魔了，明天翻算了，不然就成为 sed 之魔 ， 超越黑哥就不好了

bbgg1983

回复 3# BangBull


    为什么要翻涅？三轮哥

BangBull

回复 4# bbgg1983


      我搜 shell 版的 sed 关键字，然后一点一点翻进去，增加 sed 功力挖

bbgg1983

回复 5# BangBull


    功力大增之后别忘了写个心得什么的，让我等小弟也学习学习~！~

BangBull

回复 6# bbgg1983
本来我的 sed 只处于用用简单的替换的水平，上星期看了下 sed and awk ，算是系统的学习了下， 再翻完CU的 sed 老贴，就算是功成了，写心得我可写不出啥子来啊，

常看到你写的 sed , 基本上泰国人妖，你都可以用 sed 给他抠出来，并用 \1 来打印