我有这样的iptable日志:grep和打印恢复参照
Feb 25 10:32:48 XXX: [414645.555838] FW: DEN TCP IN=eth0 OUT= MAC=XYZ SRC=1.1.1.1 DST=2.2.2.2 LEN=40 TOS=0x00 PREC=0x00 TTL=57 ID=0 DF PROTO=TCP SPT=80 DPT=51814 WINDOW=0 RES=0x00 RST URGP=0
我希望到grep 1.1.1.1和80(SRC和SPT场)。 我这样做:
grep -oP 'SRC=([^ ]+).+SPT=([0-9]+)' /var/log/iptables.log
但它返回:
SRC=1.1.1.1 DST=2.2.2.2 LEN=40 TOS=0x00 PREC=0x00 TTL=57 ID=0 DF PROTO=TCP SPT=80
如何获得$ 1和$ 2只(参照匹配值)?
感谢的sed解决方案,这工作。但我无法相信grep没有这样的功能。 – w00d 2013-02-25 13:31:43
要以像grep一样的方式使用sed,请使用:'sed -n's /.../.../ p'file',否则所有行将会是打印。 – potong 2013-02-25 17:10:25
@potong你是对的,在这种情况下,我猜所有的线都匹配,但我仍然会编辑。谢谢 – 2013-02-25 18:04:42