awk или sed: лучший способ получить [этот текст]

Question

Я пытаюсь проанализировать различную информацию из файлов журналов, некоторые из которых помещены в квадратные скобки. Например:

Tue, 06 Nov 2007 10:04:11 INFO     processor:receive: [someuserid], [somemessage]  msgtype=[T]

Какой элегантный способ получить «someuserid» из этих строк, используя sed, awk или другую утилиту unix?

Answer 1

вырезать
использовать его так: cut -f2 -d[ | cut -f1 -d]

bart@hal9k:~> YOURTEXT="Tue, 06 Nov 2007 10:04:11 INFO     processor:receive: [someuserid], [somemessage]  msgtype=[T]"
bart@hal9k:~> SOMEID=`echo $YOURTEXT | cut -f2 -d[ | cut -f1 -d]`
bart@hal9k:~> echo $SOMEID
someuserid

Answer 2

Использование AWK:

cat file | awk -F[\]\[] '{print $2}'

Я обнаружил, что несколько разделителей не работают в некоторых старых версиях AWK. Если это не так, вы можете использовать два awk:

cat file | awk -F[ '{print $2}' | awk -F] '{print $1}'

Answer 3

sed -n '/INFO/{s/.[^[]*\[//;s/\].*//p}' file

Answer 4

с использованием оболочки bash

while read -r line
do
   case "$line" in
        *processor*receive* ) 
            t=${line#*[}
            echo ${t%%]*}
            ;;
   esac
done < "file"

Answer 5

Если вы хотите что-то сделать с всеми полями в скобках, я бы использовал Perl:

perl -lne '
    my @fields = /\[(.*?)\]/g;
    # do something with @fields, like:
    print join(":", @fields);
' logfile ...