使用 SED 从字符串日期 ( [dd-mmm-yyyy hh:mm:ss] 中删除日期

Question

几天来我一直在与这个问题作斗争。 我有一个 output 来自我正在尝试解析的程序。

output是日志stream，在一些记录中添加了2个日期。

一个例子：

[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] request.INFO: Matched route "home". {"route_parameters": "more data"
[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] request.INFO: Matched route "home". {"route_parameters":{"_controller":"bla/bla/controller"},"request_uri":"http://local.myapp.com/"} []
[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] security.INFO: Populated the TokenStorage with an anonymous Token. [] []
[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] security.INFO: Populated the TokenStorage with an anonymous Token. [] []
[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] data.DEBUG: SELECT s0_.id AS id0, s0_.name AS name1, s0_.value AS value2, FROM table s0_ WHERE s0_.active = ? [true] []
[2023-01-27 17:21:42] data.INFO: Some logs only include 1 date with a different format

像这样的常规正则表达式： /\[\d{2}-\w{3}-\d{4} \d{2}:\d{2}:\d{2}\] /g将匹配第一个日期（包括括号）。 但是我发现翻译成SED可以理解的表达式真的很复杂。

我尝试了在 SO 和其他网站上找到的多种解决方案。

输入应该是这样的：

[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] a
[2023-01-27 17:21:42] b 
[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] c

以及预期的 output：

[2023-01-27 17:21:42] a
[2023-01-27 17:21:42] b 
[2023-01-27 17:21:42] c

我尝试了多种表达方式，例如：

echo "[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] something" | sed -e "s/\[[0-9]{2}-[A-Z][a-z]{3}-[0-9]{4} [0-9]{2}:[0-9]{2}:[0-9]{2}\] //"

或这个：

sed -e 's/\[[^][]*\] $/\1/'

它删除了括号内第一个日期的内容，但我想在日志仅包含 1 时保留第二个日期

我想我很接近，但我不确定我错过了什么。

回答

真的很难决定谁给它答案。 两者都非常有帮助，但我决定将收到的第一个发送给 go，因为它既快速又优雅。 第二个，我希望我能 select 2 个答案有效。 采用我的方法并做了一个简单的改变......所以我真的很接近。

谢谢你们。 :)

Answer 1

您可以使用此sed ：

echo "[27-Jan-2023 17:21:42] [2023-01-27 17:21:42] something" |
sed -E 's/^\[[^]]+] (\[[^]]+])/\1/'

[2023-01-27 17:21:42] something

分解：

• ^ : 开始
• \[[^]]+] ：匹配第一个[...]文本
• : 匹配空格
• (\[[^]]+]) ：匹配第二个[...]文本并捕获客栈组 #1

Answer 2

你还差得远：

> echo -e "[27-Jan-2023 17:21:42] [2024-01-27 17:21:42] something\n[2025-01-27 17:21:42] something else" | sed -E "s/\[[0-9]{2}-[A-Z][a-z]{2}-[0-9]{4} [0-9]{2}:[0-9]{2}:[0-9]{2}\] //"
[2024-01-27 17:21:42] something
[2025-01-27 17:21:42] something else

将{3}替换为{2}作为月份缩写。