用grep或其它命令能过滤出文件中某列（如第4列）的所有行吗?

yindows

比如如下日志,我需要过滤出第4列等于192.168.0.22的所有行,如何实现?

Apr 16 16:12:07 localhost sshd(pam_unix)[8344]: session opened for user root by root(uid=0)
Apr 16 16:16:39 192.168.0.22 sshd(pam_unix)[26583]: session opened for user root by (uid=0)
Apr 16 16:18:35 localhost nagios: Caught SIGTERM, shutting down...
Apr 16 16:18:35 localhost nagios: Successfully shutdown... (PID=74
Apr 16 16:18:38 localhost nagios: Nagios 2.8 starting... (PID=8503)
Apr 16 16:18:38 localhost nagios: LOG VERSION: 2.0
Apr 16 16:18:38 localhost nagios: Finished daemonizing... (New PID=8504)
Apr 16 17:03:15 localhost nagios: Caught SIGTERM, shutting down...
Apr 16 17:03:15 localhost nagios: Successfully shutdown... (PID=8504)
Apr 16 17:03:18 localhost nagios: Nagios 2.8 starting... (PID=933

Edengundam

玩一个
grep -E '([^ ]* ){3}192\.168\.0\.22'

寂寞烈火

原帖由 lovegqin 于 2007-4-16 17:51 发表
awk '{if($4=="192.168.0.22")print $0}'  ufile

直接
awk '$4=="192.168.0.22"' filename
即可

doctorjxd

原帖由 Edengundam 于 2007-4-16 17:54 发表
玩一个
grep -E '([^ ]* ){3}192\.168\.0\.22'

也玩一个，呵呵。

1. 
   
2. 
   
3. sed -n '/\([^ ]* \){3}192\.168\.0\.22/p' ufile
   
4. 
   

复制代码

Edengundam

原帖由 doctorjxd 于 2007-4-16 18:37 发表


也玩一个，呵呵。

1. 
   
2. 
   
3. sed -n '/\([^ ]* \){3}192\.168\.0\.22/p' ufile
   
4. 
   

复制代码

{}在BRE中需要用'\'

doctorjxd

原帖由 Edengundam 于 2007-4-16 18:52 发表



{}在BRE中需要用'\'

是的，呵呵，疏忽了。

rdcwayx

原帖由 Edengundam 于 2007-4-16 17:54 发表
玩一个
grep -E '([^ ]* ){3}192\.168\.0\.22'

我的shell里的grep 没有-E 选项，请问Edengundam用的是什么版本？

rdcwayx

原帖由 寂寞烈火 于 2007-4-16 18:00 发表

直接
awk '$4=="192.168.0.22"' filename
即可

这个最强，赞一句

Edengundam

原帖由 rdcwayx 于 2007-4-16 20:40 发表


我的shell里的grep 没有-E 选项，请问Edengundam用的是什么版本？

grep --version
让我看看你是什么版本的^^

见过不支持-P的, 没见过不支持-E呢.

不支持就就用BRE啊. 反正我没有用任何ERE的扩展符号.
很多版本都支持扩展符号呢. ^^