Question

文件：

timestamp1 KKIE ABC=123 [5454] GHI=547 JKL=877 MNO=878      
timestamp2 GGHI ABC=544 [ 24548] GHI=883 JKL=587 MNO=874    
timestamp3 GGGIO ABC=877 [3487] GHI=77422 JKL=877 MNO=877    
timestamp4 GGDI ABC=269 [ 1896] GHI=887 JKL=877 MNO=123

注意：您有时在'['和下一个数字之间）有一个空格。

当JKL = 877时，我想要timestampx，ABC和GHI

解决方案1：

timestamp1 ABC=123 GHI=547
timestamp3 ABC=877 GHI=77422
timestamp4 ABC=269 GHI=887

解决方案2（最好的一个）：

TIMESTAMP   ABC GHI

timestamp1  123 547

timestamp3  877 77422

timestamp4  269 887

我知道如何单独使用这些值但不能同时使用所有这些值。

一个。解决方案1：

grep JKL=877 file | awk '{print $1}'  
grep JKL=877 file | grep -o '.ABC=[0-9]\{3\}'
grep JKL=877 file | grep -o '.GHI=[0-9]\{3,5\}'

没有'['问题，我会这样做：

grep JKL=877 | awk '{print $1,$3,$5}' file

B中。对于解决方案2：

grep JKL=877 file | grep -o '.ABC=[0-9]\{3\}' | tr 'ABC=' ' ' | awk '{print $1}'

（我使用awk删除tr函数创建的空间）

grep JKL=877 file | grep -o '.GHI=[0-9]\{3,5\}' | tr 'ABC=' ' ' | awk '{print $1}'

没有'['问题，我会这样做：

printf "TIMESTAMP       ABC       GHI\n";
awk '{print $1,$3,$5}' file | tr 'ABC=' ' ' | tr 'GHI=' ' '

℃。现在要把它们全部放在一起，我想到了一个循环，并将匹配放在变量中（参见https://unix.stackexchange.com/questions/37313/how-do-i-grep-for-multiple-patterns）： MATCH=".ABC=[0-9]\{3\} .GHI=[0-9]\{3,5\}"但我的语法有问题;此外，它不包括时间戳。

printf "TIMESTAMP       ABC       GHI\n"
grep JKL=877 file | while read line
do
?
done

Thanx的帮助。

Answer 1

尝试使用sed

printf "TIMESTAMP\tABC\tGHI\n"

sed -nr '/JKL=877/s/^(\w+).*ABC=([0-9]+).*GHI=([0-9]+).*/\1\t\2\t\3/p' file

输出：

TIMESTAMP   ABC GHI
timestamp1  123 547
timestamp3  877 77422
timestamp4  269 887

Answer 2

对于这些类型的问题，通常最好先构建一个数组，将名称映射到name=value类型字段的值。这样，您可以通过使用它们的名称对数组进行寻址来简单地使用字段值，但是您喜欢：

$ cat file
timestamp1 KKIE ABC=123 [5454] GHI=547 JKL=877 MNO=878
timestamp2 GGHI ABC=544 [ 24548] GHI=883 JKL=587 MNO=874
timestamp3 GGGIO ABC=877 [3487] GHI=77422 JKL=877 MNO=877
timestamp4 GGDI ABC=269 [ 1896] GHI=887 JKL=877 MNO=123
$
$ cat tst.awk
{
    for (i=1;i<=NF;i++) {
        split($i,tmp,/=/)
        val[tmp[1]] = tmp[2]
        fld[tmp[1]] = $i
    }

    if (val["JKL"] == 877) {
        print $1, fld["ABC"], fld["GHI"]
    }
}
$
$ awk -f tst.awk file
timestamp1 ABC=123 GHI=547
timestamp3 ABC=877 GHI=77422
timestamp4 ABC=269 GHI=887

Answer 3

#!/bin/bash
cat input.txt
echo ""
echo "############"
echo "TIMESTAMP   ABC GHI"
sed -ne 's/\(timestamp[0-9]\).*ABC=\([0-9]*\).*GHI=\([0-9]*\).*JKL=877.*$/\1 \2 \3/gp' input.txt

输出

timestamp1 KKIE ABC=123 [5454] GHI=547 JKL=877 MNO=878      
timestamp2 GGHI ABC=544 [ 24548] GHI=883 JKL=587 MNO=874    
timestamp3 GGGIO ABC=877 [3487] GHI=77422 JKL=877 MNO=877    
timestamp4 GGDI ABC=269 [ 1896] GHI=887 JKL=877 MNO=123
############
TIMESTAMP   ABC GHI
timestamp1 123 547
timestamp3 877 77422
timestamp4 269 887

如果您未使用[和]之间的内容，则只需忽略它们

Answer 4

这是一个awk版本：

awk -F'=| +' -v OFS=$'\t' 'BEGIN {
    print "TIMESTAMP", "ABC", "GHI"
}{
    sub(/\[[^]]+\]/, "");
    if ($8==877) print $1, $4, $6
}' input-file

Answer 5

使用perl：

$ perl -lne '
    print "$1 $2 $3"
        if m/^(timestamp\d+).*?(ABC=\d+).*?(GHI=\d+)\s+JKL=877/i
' file

输出

timestamp1 ABC=123 GHI=547
timestamp3 ABC=877 GHI=77422
timestamp4 ABC=269 GHI=887

Answer 6

对于解决方案1，您可以尝试类似：

[ ~]$ awk 'BEGIN {str=""}{str=str"\n"; for (i=1;i<=NF;i++){if($i ~ "^(timestamp\(ABC|GHI)=)"){str=str""$i" "}}} END {print str}' file.txt|sed "1d;s/\ $//g"
timestamp1 ABC=123 GHI=547
timestamp2 ABC=544 GHI=883
timestamp3 ABC=877 GHI=77422
timestamp4 ABC=269 GHI=887

如果您需要捕获与“[A-Z] + = [0-9] +”模式匹配的所有值：

[ ~]$ awk 'BEGIN {str=""} {str=str"\n"; for (i=1;i<=NF;i++){if($i ~ "^(timestamp|[A-Z]+=[0-9]+)"){str=str""$i" "}}} END {print str}' file.txt|sed "1d;s/\ $//g"
timestamp1 ABC=123 GHI=547 JKL=877 MNO=878
timestamp2 ABC=544 GHI=883 JKL=587 MNO=874
timestamp3 ABC=877 GHI=77422 JKL=877 MNO=877
timestamp4 ABC=269 GHI=887 JKL=877 MNO=123

对于解决方案2：

[ ~]$ head=$(head -n1 file.txt|egrep -o "[A-Z]+=[0-9]+"|awk -F "=" 'BEGIN{s=""}{s=s""$1" "} END {print "TIMESTAMP "s}'|sed "s/\ $//g")
[ ~]$ content=$(i=1; while read; do echo $REPLY|egrep -o "[A-Z]+=[0-9]+"|awk -F "=" 'BEGIN{s=""} {s=s""$2" "} END {print "timestamp'$i' "s}'|sed "s/\ $//g"; ((i++)); done < file.txt)
[ ~]$ echo -e "$head\n$content"
TIMESTAMP ABC GHI JKL MNO
timestamp1 123 547 877 878
timestamp2 544 883 587 874
timestamp3 877 77422 877 877
timestamp4 269 887 877 123

Answer 7

如果一行上的匹配数量不变，那么您可以在paste的帮助下摆脱仅使用grep的解决方案：

grep JKL=877 file |
grep -o -e '^timestamp[0-9]' -e '\bABC=[0-9]\{3\}' -e '\bGHI=[0-9]\{3,5\}' |
grep -o '[^=]*$'  |
paste - - -

输出：

timestamp1  123 547
timestamp3  877 77422
timestamp4  269 887

要包含所需的标题，请执行以下操作：

(
  printf "TIMESTAMP\tABC\tGHI\n"
  grep JKL=877 file |
  grep -o -e '^timestamp[0-9]' -e '\bABC=[0-9]\{3\}' -e '\bGHI=[0-9]\{3,5\}' |
  grep -o '[^=]*$'  |
  paste - - -
)

输出：

TIMESTAMP   ABC GHI
timestamp1  123 547
timestamp3  877 77422
timestamp4  269 887

Answer 8

如果您可以对输入顺序和字段数做出一些假设，例如：在结束行没有空格，您可以使用“解决方案2”中尝试的简单字段引用，例如：

awk '/JKL=877/ { print $1, $4, $(NF==11 ? 7 : 8) }' FS='=| +' file

输出：

timestamp1 123 547            
timestamp3 877 77422
timestamp4 269 887

使用grep从一行中提取多个值

8 个答案: