Awk 脚本帮助 - 逻辑问题

Question

我目前正在编写一个简单的 .sh 脚本来解析 Exim 日志文件以查找与“ o' ”匹配的字符串。 目前，当查看output.txt时，每行（606行）都打印了一个0。 我猜我的逻辑是错误的，因为 awk 不会抛出任何错误。

这是我的代码（针对串联和计数器问题进行了更新）。 编辑：我从 dmckee 的答案中采用了一些新代码，为了简单起见，我现在正在使用这些代码来代替旧代码。

awk '/o'\''/ {
         line = "> ";
         for(i = 20; i <= 33; i++) {
           line = line " " $i;
         }
         print line;
    }' /var/log/exim/main.log > output.txt

有任何想法吗？

编辑：为了清楚起见，我在电子邮件地址中查找“o”，因为 ' 是电子邮件地址中的非法字符（在我们的数据库中，仅以 o' 前缀的名称出现）。

编辑 2：根据评论请求，这里是一些所需输出的经过清理的示例：

[xxx.xxx.xxx.xxx] kathleen.o'[email protected] <kathleen.o'[email protected]> routing defer (-51): retry time not reached

[xxx.xxx.xxx.xxx] julie.o'[email protected] <julie.o'[email protected]> routing defer (-51): retry time not reached

[xxx.xxx.xxx.xxx] james.o'[email protected] <james.o'[email protected]> routing defer (-51): retry time not reached

[xxx.xxx.xxx.xxx] daniel_o'[email protected] <aniel_o'[email protected]> routing defer (-51): retry time not reached

我在循环中从 20 开始的原因是因为第 20 个字段之前的所有内容都只是标准日志信息，我在这里不需要这些信息。 我所需要的只是此解决方案的 IP 及其他内容（每个 550 错误的消息对于正在使用的每个邮件服务器都是不同的。我正在编制常见错误的列表）

Answer 1

+ 在 awk 中表示数字加法。 如果要连接，只需将常量和/或表达式用空格分隔即可。

所以，这

line += " " + $i

应该变成

line = line " " $i

编辑： Iff exim 日志文件（我更喜欢 Postfix :) 由一个空格分隔，以下不是更简单吗：

grep -F o\' /var/log/exim/main.log | cut -d\  -f20-33 >output.txt

？

Answer 2

这里并不真正需要 grep。 让 awk 为您选择匹配行（并按照 ΤΖΩΤΖIΟΥ 修复串联错误）：

awk '/o'\''/ {
             line = "> ";
             for(i = 20; i <= 33; i++) {
               line = line " " $i;
             }
             print line;
        }' /var/log/exim/main.log > output.txt

当然，如果您像上面那样在提示符下执行此操作，您最终会需要一些奇怪的转义。 它在脚本中更干净...

---

编辑：在第一次传递时我错过了 += 问题...

同时假设您上面给出的行是部分的，因为它只有 13 个字段（默认情况下字段以空格分隔） 。

Answer 3

“'”在当地并不违法。 来自 RFC2821，第 4.1.2 节：

Local-part = Dot-string / Quoted-string

Dot-string = Atom *("." Atom)

Atom = 1*atext

2821 进一步引用 RFC2822 对于非本地定义的元素，因此：

atext           =       ALPHA / DIGIT / ; Any character except controls,
                        "!" / "#" /     ;  SP, and specials.
                        "$" / "%" /     ;  Used for atoms
                        "&" / "'" /
                        "*" / "+" /
                        "-" / "/" /
                        "=" / "?" /
                        "^" / "_" /
                        "`" / "{" /
                        "|" / "}" /
                        "~"

换句话说，“'”是一个完全合法的不带引号的字符有在电子邮件本地部分。 现在，它可能在您的网站上不合法，但事实并非如此。

抱歉没有直接切入主题，但我想纠正你的说法。

Answer 4

任务结束了，而且更简单：python。

import fileinput
for line in fileinput.input():
    if "'" in line:
        fields = line.split(' ')
        print "> ", ' '.join( fields[20:34] )