代码之家 › 专栏 › 技术社区 › ART

从日志文件中删除timestamp列而不影响bash中的实际日志

bash linux

ART · 技术社区 · 6 年前

文件内容如下。

$ cat test 
04-13 04:33:11.341: abc : xyz
04-13 04:33:11.342: aaa------ : bbbb
04-13 04:33:11.342: sometext sometext

$ cat test | awk -F": " '{$1=""; print}'
 abc  xyz
 aaa------  bbbb
 sometext sometext

但正如你所见 : 也从实际的日志中? 这是一个错误的选择,我不能使用切割,因为我正在使用两个字符长的分隔符。

还有其他建议吗?

2 回复 | 直到 6 年前

Quasímodo 6 年前

使用更具体的分隔符

$ awk -F "[0-9]: " '{$1=""; print}' test
 abc : xyz
 aaa------ : bbbb
 sometext sometext

这意味着:分隔符是序列 digit : , space .

awk 删除字段分隔符( FS OFS OFS=FS 要在输出中保留字段分隔符,请执行以下操作:

$ awk -F ": " 'BEGIN{OFS=FS}{$1=""; print}' test
: abc : xyz
: aaa------ : bbbb
: sometext sometext

Jetchisel 6 年前

如果这是你数据的唯一/确切结构,那么 cut . 否则,是的, awk 或 sed 还有朋友。

cut -d ' ' -f3- file.txt

abc : xyz
aaa------ : bbbb
sometext sometext

推荐文章

MaPo · Linux,设置锁定ICMP_过滤器选项

1 年前

user2138149 · 双栈网络服务器无法按预期处理ipv4请求

1 年前

Marco · PyCharm Linux系统文件上os.stat异常

1 年前

Folkert Meeuw · lsusb|awk'{print$6}'|xargs-null lsusb-s有什么问题

1 年前

MWB · madvise(地址、大小、MADV_DONTNEDE)会导致分段故障吗?

1 年前

Roger Costello · 如何迭代所有文件夹及其子文件夹,并让AWK处理子文件夹中的每个TXT文件?

1 年前

Hubert Gonera · 如何在Linux Mint上使用Libparted写出所有连接的设备?

1 年前

Claudio Daffra · 如何修复C中“realloc后可能会使用旧指针[-Use after free]”的警告?

1 年前

Elektito · 变量地址不在/proc/self/maps中的堆栈范围内

1 年前

Andrey Yankovich · Qt 6.8 linux(gcc)Web引擎缺失

1 年前