last 命令输出入库

15967152523

last 命令输出 例如：如下，---我怎么讲这个文本入库？分隔符设置成空格不能满足要求有错位。
root      pts/1        10.211.106.109   Mon May 28 11:01 - 11:08  (00:07)
root      pts/1        10.211.106.42    Thu May 24 16:49 - 16:49  (00:00)
root      pts/1        10.211.106.42    Thu May 24 16:40 - 16:45  (00:05)
root      pts/1        FSM9000E20-1     Thu May 24 14:56 - 14:56  (00:00)
root      pts/1        FSM9000E20-1     Thu May 24 14:38 - 14:38  (00:00)
root      pts/1        FSM9000E20-1     Thu May 24 12:05 - 12:05  (00:00)
root      pts/1        10.212.48.4      Thu May 24 11:55 - 11:55  (00:00)
ipmon     pts/1        10.212.48.4      Thu May 24 11:52 - 11:53  (00:00)
root      pts/1        10.212.48.4      Tue May 15 10:18 - 10:20  (00:02)
root      pts/1        10.212.48.4      Fri May 11 09:05 - 09:12  (00:07)
root      console                       Wed May  9 16:36 - 16:37  (00:00)
root      console                       Wed May  9 15:13 - 15:24  (00:10)
root      console                       Wed May  9 15:07 - 15:10  (00:03)
reboot    system boot                   Wed May  9 15:06
reboot    system down                   Wed May  9 15:01
root      console                       Wed May  9 15:00 - 15:01  (00:01)
root      console                       Wed May  9 14:41 - 14:45  (00:03)
root      console                       Wed May  9 14:38 - 14:40  (00:01)
reboot    system boot                   Wed May  9 14:37
reboot    system down                   Wed May  9 14:32
root      console                       Wed May  9 14:29 - 14:32  (00:03)
reboot    system boot                   Wed May  9 13:15
reboot    system down                   Wed May  9 12:50
root      console                       Wed May  9 12:49 - 12:49  (00:00)
root      console                       Tue May  8 17:19 - 17:19  (00:00)
root      console                       Tue May  8 16:28 - 16:28  (00:00)
reboot    system boot                   Tue May  8 16:27
reboot    system down                   Tue May  8 10:25
root      console                       Tue May  8 10:25 - 10:25  (00:00)
reboot    system boot                   Tue May  8 10:24
reboot    system down                   Tue May  8 10:20
root      console                       Tue May  8 10:15 - 10:15  (00:00)
reboot    system boot                   Tue May  8 10:14
reboot    system down                   Tue May  8 10:10
root      pts/1        192.168.20.100   Mon May  7 18:24 - 18:25  (00:00)
root      ftp          192.168.20.100   Mon May  7 17:56 - 18:25  (00:2
root      ftp          192.168.20.100   Mon May  7 17:54 - 18:09  (00:15)
root      ftp          192.168.20.100   Mon May  7 17:47 - 18:08  (00:20)
root      console                       Mon May  7 17:45 - 17:46  (00:01)
reboot    system boot                   Mon May  7 17:43

wh7211

回复 1# 15967152523


分成4个域入库，不同的域用“|”分隔

1. awk '{a=/console|system/?"(.*[^ ]+) +()":"([^ ]+) +([^ ]+) +";match($0,"^([^ ]+) +"a"((Mon|Tue|Wed|Thu|Fri|Sat|Sun).*)$",b);print b[1]"|"b[2]"|"b[3]"|"b[4]}' file

复制代码

15967152523

看着还是很工整的