grep和打印恢復參照

Question

我有這樣的iptable日誌：

Feb 25 10:32:48 XXX: [414645.555838] FW: DEN TCP IN=eth0 OUT= MAC=XYZ SRC=1.1.1.1 DST=2.2.2.2 LEN=40 TOS=0x00 PREC=0x00 TTL=57 ID=0 DF PROTO=TCP SPT=80 DPT=51814 WINDOW=0 RES=0x00 RST URGP=0 

我希望到grep 1.1.1.1和80（SRC和SPT場）。 我這樣做：

grep -oP 'SRC=([^ ]+).+SPT=([0-9]+)' /var/log/iptables.log 

但它返回：

SRC=1.1.1.1 DST=2.2.2.2 LEN=40 TOS=0x00 PREC=0x00 TTL=57 ID=0 DF PROTO=TCP SPT=80 

如何獲得$ 1和$ 2只（參照匹配值）？

Answer 1

一個sed方法：

sed -rn 's/.*SRC=([^ ]+).*SPT=([0-9]+).*/\1 \2/p' /var/log/iptables.log 

可以通過管道將它在腳本或類似的東西while read src spt。現在，這當然不是非常有效，因爲三星的格局，因此，如果性能是一個問題，你可以考慮使用像cut東西提取某些領域：

cut -d' ' -f12,21 /var/log/iptables.log 

不知道，如果日誌格式足夠一致的這個工作。

Answer 2

你的例子的主要問題是你試圖返回分組，這是不可能的IIUC。解決此問題的方法是使用正向後看（見man perlre）：

grep -oP '(?<=SRC=|SPT=)[^ ]*' 

輸出：

1.1.1.1 
80 

這裏有一個更便攜的選擇：

grep -o 'SRC=[^ ]*\|SPT=[^ ]*' | grep -o '[^=]*$' 

如果你想輸出在一條線上，你應該考慮去一個工具，即使用列夫的答案。如果您知道的輸出總是成對出現，你可以參加線，paste：

grep -oP '(?<=SRC=|SPT=)[^ ]*' | paste - - 

或者與xargs：

grep -oP '(?<=SRC=|SPT=)[^ ]*' | xargs -n2 

或者sed：

grep -oP '(?<=SRC=|SPT=)[^ ]*' | sed 'N; s/\n/ /'