Bash命令查找并剪切字符串

Question

我正在用tcpdump生成txt信息。 在输出中，有很多信息，例如包含类似的信息：

Cookie: id=8xdza1ud39t459hv5bkth4t9gx71dicp; _ga=GA1.2.1890484279.1447252334; __gfp_64b=64smeVuOU7LSnfV8__mvHUkZFQF4lddYYY2X0c0HYAj.S7; __gads=ID=6ccc5cd620798f1a:T=1451575639:S=ALNI_MYeOVLFzU3qJTBxFq6KrdK10QDVrg; __utma=37331766.1890484279.1447252334.1451770396.1451770396.1; __utmz=37331766.1451770296.1.1.utmcsr=google|utmccn=(organic)|utmcmd=organic|utmctr=(not%20provided); PHPSESSID=70c71a0c25d7d0425c657cee8f30dc2d; OX_sd=1; OX_plg=swf|shk|pm; _gat=1; _gat_newTracker=1; id=iyybhxg7524r2gcuvpguzvbse18c9c21

是否可以仅从我拥有的信息中剪切此信息并将其发送到另一个输出？ 为了匹配上面的cookie，它必须是一个以“ Cookie”开头，以“ id”属性结尾并且包含“ PHPSEESSID”的字符串。

Answer 1

您可以尝试使用grep -E "^Cookie:.*PHPSESSID.* id=[^ ]+$" 。

它匹配一条线

• 以Cookie开头（ ^ ）：
• 包含PHPSESSID（ .*PHPSESSID.* ）
• 并以id=字段结尾（ $ ），原因是[^ ]禁止在id=使用空格

Answer 2

使用grep命令和所需的正则表达式进行匹配