jackieyuan

字符串：

1. (24.131.193.74)
   
2. (24.190.43.92)
   
3. (24.202.137.49)
   
4. (24.58.10.239)
   
5. (24.6.217.109)
   
6. ([34.144.229.208])
   
7. (4.5.55.176)
   
8. (61.177.184.210)

复制代码

请教大家怎么样把这段里面的ip地址提取出来。我想使用awk中的 gensub()，不知道大家有没有办法。

（觉得不解的是 gensub()里面的 正则和awk 还有 比如 apache 的rewrite里面的正则，以及php里面的正则，用法有区别吗？ 特别是 逻辑运算符 “和”“或”  究竟是 &&  ||  还是 & |  ）

请大家指教～～  :em10:

Mercury_cn

awk -F"[\(\)]"  '{print $2}' filename

Mercury_cn

见谅没看到方括号,可写在-F里加\也不行,以后再试,这样也可:

1. awk  'gsub("[^0-9.]","")'  filename

复制代码

这样出花括号也不怕啦

網中人

這樣如何：
sed 's/[^0-9.]//g' filename

Mercury_cn

哈,对啊SED合适.我老是跟着楼主的想法走,他提到AWK和GENSUB我就不转弯了,老毛病.向版主学习

網中人

樓上謙虛了...  ^_^
用 awk 也不錯啊，只要動一下小手術就行：
cat filename | tr -s '([])' ':' | awk -F: '{print $2}'

jackieyuan

一觉起来居然有这么多回复～～ 太感谢大家了～～   呵呵
我也来说说我的苯方法吧～～ 分成了两部分。

1. awk '/HELO/&&$6~/\[/ {print gensub(/\(\[(.*)\]\)/,"\\1", 1, $6)}' /home/kreny/sa-learn/spam/* | sort -u
   
2. 
   
3. awk '/HELO/&&$6!~/\[/ {print gensub(/\((.*)\)/,"\\1", 1, $6)}' /home/kreny/sa-learn/spam/* | sort -u

复制代码

原文本其实就是邮件，从里面找出含有邮件地址的邮件头的一行。诸如：

1. Received: from unknown (HELO vod114.com) (218.90.97.253)
   
2. Received: from unknown (HELO hearts106161085.hearts.ne.jp) ([219.106.161.85])
   
3. eceived: from unknown (HELO CPE-203-51-8-153.nsw.bigpond.net.au) (203.51.8.153)
   
4. Received: from unknown (HELO CXNETWORK) ([219.237.80.124])
   
5. Received: from unknown (HELO d-os1-015.globalnet.hr) (213.149.35.149)

复制代码

测试结果：

这个正确显示了

1. sed 's/[^0-9.]//g'
   
2. tr -s '([])' ':' | awk -F: '{print $2}'
   
3. awk '{gsub(/\(|\)|\[|\]/,"");print $NF}'

复制代码

最终代码是：

1. awk '/HELO/ {print $6}' /home/kreny/sa-learn/spam/* | sed 's/[^0-9.]//g' | sort -u
   
2. awk '/HELO/ {print $6}' /home/kreny/sa-learn/spam/* | tr -s '([])' ':' | awk -F: '{print $2}' | sort -u
   
3. awk '/HELO/ {gsub(/\(|\)|\[|\]/,""); print $6}' /home/kreny/sa-learn/spam/* | sort -u

复制代码

我在我的网站上也更新了
http://linux.dalouis.com/computer/linux/nullida.html

jackieyuan

QUOTE:

原帖由 "Mercury_cn" 发表：

这样出花括号也不怕啦

引申以下～～ 大家能否讨论一下获取IP地址和邮件地址的方法。

例如：

"abc@domain.com"
"//abc@domain.com"
'abc@domain1.com,abc@domain2.com"

关键是这些不规则的同时出现的时候。（但是和邮件地址混杂的一定是符号）

:em21:  期待中，我自己也在测试～～～ :em03: