Restituisce solo la parte di una linea dopo un modello corrispondente

Quindi, aprire un file con cate quindi utilizzare grepper ottenere le linee corrispondenti mi porta così lontano solo quando sto lavorando con il set di log specifico con cui ho a che fare. Ha bisogno di un modo per abbinare le linee a un modello, ma solo per restituire la parte della linea dopo la corrispondenza. La parte prima e dopo la partita varierà costantemente. Ho giocato usando sedo awk, ma non sono stato in grado di capire come filtrare la linea per eliminare la parte prima della partita, o semplicemente restituire la parte dopo la partita, funzionerà. Questo è un esempio di una linea che devo filtrare:

2011-11-07T05:37:43-08:00 <0.4> isi-udb5-ash4-1(id1) /boot/kernel.amd64/kernel: [gmp_info.c:1758](pid 40370="kt: gmp-drive-updat")(tid=100872) new group: <15,1773>: { 1:0-25,27-34,37-38, 2:0-33,35-36, 3:0-35, 4:0-9,11-14,16-32,34-38, 5:0-35, 6:0-15,17-36, 7:0-16,18-36, 8:0-14,16-32,34-36, 9:0-10,12-36, 10-11:0-35, 12:0-5,7-30,32-35, 13-19:0-35, 20:0,2-35, down: 8:15, soft_failed: 1:27, 8:15, stalled: 12:6,31, 20:1 }

La parte di cui ho bisogno è tutto dopo "bloccato".

Lo sfondo dietro questo è che posso scoprire quanto spesso qualcosa si blocca:

cat messages | grep stalled | wc -l

Quello che devo fare è scoprire quante volte un certo nodo si è bloccato (indicato dalla porzione prima di ogni due punti dopo "bloccato". Se avessi solo grep per quello (cioè 20 :) potrebbe restituire linee che hanno errori soft, ma nessuna bancarella, il che non mi aiuta. Devo filtrare solo la parte bloccata in modo da poter quindi grep per un nodo specifico tra quelli bloccati.

A tutti gli effetti, questo è un sistema freebsd con utility GNU standard, ma non posso installare nulla in più per aiutare.

Lo strumento canonico per questo sarebbe sed.

sed -n -e 's/^.*stalled: //p'

Spiegazione dettagliata:

• -n significa non stampare nulla per impostazione predefinita.
• -e è seguito da un comando sed.
• s è il comando di sostituzione del modello.
• L'espressione regolare ^.*stalled:corrisponde al modello che stai cercando, più qualsiasi testo precedente ( .*ovvero qualsiasi testo, con un iniziale ^per dire che la corrispondenza inizia all'inizio della riga). Si noti che se si stalled:verifica più volte sulla riga, corrisponderà all'ultima occorrenza.
• La corrispondenza, ovvero tutto sulla riga fino a stalled:, viene sostituita dalla stringa vuota (ovvero eliminata).
• L'ultimo psignifica stampare la linea trasformata.

Se si desidera conservare la parte corrispondente, utilizzare un backreference: \1nella parte sostitutiva designa ciò che è all'interno di un gruppo \(…\)nel modello. Qui, è possibile scrivere stalled:nuovamente nella parte di sostituzione; questa funzione è utile quando il motivo che stai cercando è più generale di una semplice stringa.

sed -n -e 's/^.*\(stalled: \)/\1/p'

A volte ti consigliamo di rimuovere la parte della linea dopo la partita. Puoi includerlo nella corrispondenza includendo .*$alla fine del modello (qualsiasi testo .*seguito dalla fine della riga $). A meno che non si inserisca quella parte in un gruppo a cui si fa riferimento nel testo sostitutivo, la fine della riga non sarà nell'output.

Come ulteriore illustrazione di gruppi e riferimenti secondari, questo comando scambia la parte prima della corrispondenza e la parte dopo la corrispondenza.

sed -n -e 's/^\(.*\)\(stalled: \)\(.*\)$/\3\2\1/p'

L'altro strumento canonico che già usi grep::

Per esempio:

grep -o 'stalled.*'

Ha lo stesso risultato della seconda opzione di Gilles:

sed -n -e 's/^.*\(stalled: \)/\1/p'

La -obandiera restituisce la --only-matchingparte dell'espressione, quindi non l'intera linea che, ovviamente, è normalmente eseguita da grep.

Per rimuovere "stalled:" dall'output, possiamo usare un terzo strumento canonico, tagliare:

grep -o 'stalled.*' | cut -f2- -d:

Il cutcomando usa delimitatore :e stampa il campo 2 fino alla fine. Naturalmente è una questione di preferenza, ma la cutsintassi che trovo molto facile da ricordare.

Prima ifconfig | grep eth0 | cut -f3- -d:lo prendevo

    [root@MyPC ~]# ifconfig
    eth0  Link encap:Ethernet  HWaddr AC:B4:CA:DD:E6:F8
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:78998810244 errors:1 dropped:0 overruns:0 frame:1
          TX packets:20113430261 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:110947036025418 (100.9 TiB)  TX bytes:15010653222322 (13.6 TiB)

e farlo sembrare così

    [root@MyPC ~]# ifconfig | grep eth0 | cut -f3- -d:
    C4:7A:4D:F6:B8

Ancora un altro strumento canonico che hai considerato awkpotrebbe essere usato con la seguente riga:

awk -F"stalled" '/stalled/{print $2}' messages

Spiegazione dettagliata:

• -Fdefinisce un separatore per la linea, ovvero "bloccato". Tutto prima del separatore viene affrontato $1e tutto dopo $2.
• /reg-ex/ Cerca l'espressione regolare corrispondente, in questo caso "bloccata".
• {print $<n>}- stampa n colonna. Poiché il separatore è definito come bloccato, tutto ciò che segue è considerato la seconda colonna.