"使用正则表达式重新格式化日志文件"

Question

我正在使用 grep 从日志文件中过滤某些行并将它们呈现给我的 conky 配置。 日志文件是 \/var\/log\/messages。 这些条目与 UFW 块事件有关。

问题是我只关心每行的某些字符串。 我可以 grep 唯一的 UFW 块，但是这条线太长了，不适合 conky。 即使 conky 不是等式的一部分，学习只显示日志线的片段也会让我受益。

通过使用以下内容，我得到了某个地方：

这个丑陋的正则表达式正在过滤条目（如）：

IN=wlan0
SRC=10.10.123.23
DST=192.168.41.23
PROTO=TCP
SPT=443
DPT=41080

Answer 1

如果我理解正确，而不是grep -o<\/code>提供的列表，您想要删除不匹配的字符串，并仅打印匹配的字符串。 IE。 在它们出现的行和顺序中。

使用gawk<\/code>的FPAT<\/code> ：

gawk -v FPAT='my-regex' '$1=$1'