如何取一行内指定字符后到指定字符之间的内容，有例文！

djzhangxing

syslog日志报警  10.172.0.1 Last value: Aug 19 23:45:01  kernel: [5315710.958613] EmbedThunderMan[4236]: segfault at 42253745 ip 0000000042253745 sp 00000000f73f5520 error 14   1408463357
以上是日志信息，我想取得最后的结果是  10.172.0.1  mbedThunderMan，怎么取出来呢？

yestreenstars

就一行数据，能看出什么规律？

Herowinter

什么规则来界定取这段文本"mbedThunderMan"?

djzhangxing

1. 
   
2. syslog日志报警  10.10.10.1: Last value: Aug 19 23:15:02 cc kernel: [13839785.175143] EmbedThunderMan[4375]: segfault at 42253745 ip 0000000042253745 sp 00000000f7639520 error 14    1408461551
   
3. syslog日志报警  10.10.10.5: Last value: Aug 19 23:30:02 cc kernel: [13840761.412111] Nginx[22662]: segfault at 42253745 ip 0000000042253745 sp 00000000f73f5520 error 14     1408462437
   
4. syslog日志报警  10.10.0.13: Last value: Aug 19 23:45:01 cc kernel: [5315710.958613] EmbedThunderMan[4236]: segfault at 42253745 ip 0000000042253745 sp 00000000f73f5520 error 14     1408463357
   

复制代码

我想取的信息都在] EmbedThunderMan[之间的内容，回复 2# yestreenstars


   

ly5066113

回复 4# djzhangxing


try：

1. awk -F '[] []+' '{print $2,$11}' file

复制代码

djzhangxing

我想取的信息都在] EmbedThunderMan[之间的内容,我看着日志里唯一相同点就是两边都已一个值被[]起来回复 3# Herowinter


   

yestreenstars

字段这么固定，用5楼的就好了

MeRcy_PM

1. grep -b -Po '^[^ ]*|(?<=\] )\w+(?=\[)' urfile

复制代码

grep或出来的结果换行了。。。咋能不换行么

djzhangxing

谢谢，我就是想要这样的结果。
请教一下，awk -F '[] []+'   这个具体是什么意思呢，+代表一个或多个字符，放在后面就是代表  [+] [+]这样吗？那中间的空格代表什么呢，不应该是*吗？
回复 5# ly5066113


   

djzhangxing

好的！回复 7# yestreenstars