日志列对换位置

txnet

192.168.9.157 - - 2013-08-17 03:32:04 +0800] "GET /maweiqu/shuguang/aolon/m0010_sd/ HTTP/1.1" 200 27282 "http://0592.273.cn/" "Mozilla/5.0 (compatible; Sosospider/2.0; +http://help.soso.com/webspider.htm)" 123.151.139.218 0.196 -

变成
2013-08-17 03:32:04  192.168.9.157 "GET /maweiqu/shuguang/aolon/m0010_sd/ HTTP/1.1" "http://0592.273.cn/" 80 - 123.151.139.218 "Mozilla/5.0 (compatible; Sosospider/2.0; +http://help.soso.com/webspider.htm)"  200 0 0 0.196

最关建的还是这个 "Mozilla/5.0 (compatible; Sosospider/2.0; +http://help.soso.com/webspider.htm)"   长度不定

rdcwayx

你自己有试过吗？ Tips for you:

不要按照空格判断，按照 双引号 来分。

guogang225

回复 1# txnet


    以“为分隔符，用split来获取字段的内容，输出时移位。
    另外，80是什么值，200后面的两个0是什么含义？

dn833

去调整webserver的log格式配置不好吗？？？

txnet

回复 5# dn833
调了，但前面的日志 要求转一下


   

txnet

回复 3# guogang225

主要想问的 实际就是 不管什么列，对换其它几个列 然后有一段 不确定个数的列输出的问题 如：

$4  $5 $1 ......   ($12 ...... NF-4 )  这样


   

guogang225

回复 7# txnet


    不一定要空格作为分隔符，这样段数是变化的，可以使用双引号，不知道你80和200后面的 0 0是从哪边来的，就先写死了
    示例如下：

1. awk  -F\" '{split($1,a," ");split($7,b," ");split($3,c," ");print a[4],a[5],"\""$2"\"","\""$4"\" 80 -",b[1],"\""$6"\"",c[1],"0 0",b[2]}' urfile

复制代码

hanfeng122525

用分号做分隔符的话，会把分号遗漏吧！回复 2# rdcwayx


   

hanfeng122525

既然是日志文件，那么每行的格式应该是同192.168.9.157 - - 2013-08-17 03:32:04 +0800] "GET /maweiqu/shuguang/aolon/m0010_sd/ HTTP/1.1" 200 27282 "http://0592.273.cn/" "Mozilla/5.0 (compatible; Sosospider/2.0; +http://help.soso.com/webspider.htm)" 123.151.139.218 0.196 -一样的

直接打印啊：awk '{print $4 " " $5 " " $1 " " $7 " " $8 " " $9 " " $12 " 80 - " $17 " " $13 " " $14 " " $15 " " $16}'

hanfeng122525

按域打印，就不必考虑长度问题！