求助 shell获取log最新一条记录的某个字段

tasteoftime_90

想请教的是 譬如说我的log是这样：
1.log
2.log
3.log
4.log
5......

log按时间顺序写入1.log 2.log 3.log 4.log 5......，log里边的内容为：
2013-09-26.21:53:39,****IP:192.168.1.1,Bytes:123456/s***************************************
2013-09-26.21:53:39,****IP:192.168.2.1,Bytes:123456/s***************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,*******************************************
2013-09-26.21:53:39,****IP:192.168.1.1,Bytes:123456/s***************************************
2013-09-26.21:53:39,****IP:192.168.2.1,Bytes:123456/s***************************************
2013-09-26.21:53:39,*******************************************

我需要一个shell帮我我输出最新一条192.168.2.1的Bytes记录（即“123456”这串数字）

谢谢啦！

tasteoftime_90

log内容的时间是不一样的 例子没举好 如下：
2013-09-26.21:53:39,****IP:192.168.1.1,Bytes:123456/s***************************************
2013-09-26.21:53:42,****IP:192.168.2.1,Bytes:123456/s***************************************
2013-09-26.21:53:43,*******************************************
2013-09-26.21:53:44,*******************************************
2013-09-26.21:53:45,*******************************************
2013-09-26.21:53:46,*******************************************
2013-09-26.21:53:47,*******************************************
2013-09-26.21:53:48,*******************************************
2013-09-26.21:53:49,*******************************************
2013-09-26.21:53:50,*******************************************
2013-09-26.21:53:51,*******************************************
2013-09-26.21:53:52,*******************************************
2013-09-26.21:53:53,****IP:192.168.1.1,Bytes:123456/s***************************************
2013-09-26.21:53:54,****IP:192.168.2.1,Bytes:123456/s***************************************
2013-09-26.21:53:55,*******************************************

q1208c

1. for log in `ls -r *.log`;do tac $log | grep -m1 '192.168.2.1' ;done | head -n1 | sed '.*IP:192.168.2.1,Bytes:\([0-9]\+\)\/s.*/\1/'

复制代码

我没测试过.

yinyuemi

回复 2# tasteoftime_90



tac file | awk -F'[,/]' '$2~"192.168.2.1"{print gensub(/Bytes:/,"",1,$(NF-1));exit}'

dn833

1. while : ;do tail -f *.log|grep -Po '(?<=192.168.1.1,Bytes:)\d+';done

复制代码

jason680

回复 1# tasteoftime_90

try this way and easy to know what you want

$ awk 'match($0,/IP:192[.]168[.]1[.]1,Bytes:([0-9]+)/,a){N=a[1]}END{print N}' FILE
123456

   

tasteoftime_90

想再请教下 如果日志是(   ****IP:192.168.2.1: ************Bytes 654321, Bytes/s 123456,****************   )*代表其他一些字符串，想取Bytes/s 123456中123456这个字符串，请问刚刚的shell对应该怎么修改？回复 4# yinyuemi


   

tasteoftime_90

想再请教下 如果日志是：
(   ****IP:192.168.2.1: ************Bytes 654321, Bytes/s 123456,****************   ) *代表其他一些字符串
想取Bytes/s 123456中123456这个字符串，刚刚的shell对应该怎么修改？
*号的这些其他字符串怎么用通配符表示？
谢谢！
回复 6# jason680


   

Shell_HAT

回复 8# tasteoftime_90

1. sed -r 's#.*Bytes/s ([0-9]+),.*#\1#' a.txt

复制代码

Shell_HAT

回复 7# tasteoftime_90

1. grep -Po '(?<=Bytes/s )\d+' a.txt

复制代码