使用Sed替换日志中的字符串

Question

我有如下访问日志：

10.2.21.120 - - [26/Jan/2013:19:15:11 +0000] "GET /index.html HTTP/1.1" 200 6 "-" "Mozilla/0.0 (X11; Linux x86_64) AppleWebKit/000.00 (KHTML, like Gecko) Chrome/0.0.0000.00 Safari/000.00"

我要替换用户代理。 结果：

10.2.21.120 - - [26/Jan/2013:19:15:11 +0000] "GET /index.html HTTP/1.1" 200 6 "-" "NetScape"

我尝试将所有"-"之后的内容更改，但Sed跳过""并更改所有内容-

像sed 's/[(][^)]*[)]/\\(NetScape\\)/g' g'input`只能在方括号中更改用户代理

Answer 1

使用sed ，您可以在行尾替换引号之间的子字符串：

sed 's/"[^"]*"$/"NetScape"/'

在这里， "[^"]*"$匹配" ，然后0+比其他字符"然后"在生产线的末端。 您不需要g运算符，因为sed逐行处理文件。

参见在线sed演示 ：

log='10.2.21.120 - - [26/Jan/2013:19:15:11 +0000] "GET /index.html HTTP/1.1" 200 6 "-" "Mozilla/0.0 (X11; Linux x86_64) AppleWebKit/000.00 (KHTML, like Gecko) Chrome/0.0.0000.00 Safari/000.00"'
sed 's/"[^"]*"$/"NetScape"/' <<< "$log"
# => 10.2.21.120 - - [26/Jan/2013:19:15:11 +0000] "GET /index.html HTTP/1.1" 200 6 "-" "NetScape"