[求助] 文本日志文件分析，截取文本行

yeajchao

1.
有一個(gè)日志文件，內(nèi)容有10萬(wàn)行以上。

2.
每一行的內(nèi)容都是這種格式：
May 13 02:43:24.534144,+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize

3.
前面的部分“May 13 02:43:24.534144” 是時(shí)間信息。

4.
現(xiàn)在想寫一個(gè)shell腳本，刪除掉這個(gè)日志文件中每一行的前面時(shí)間信息。
請(qǐng)問這個(gè)shell腳本該怎么寫呢？

愛知

sed 's/^[^,]*,//' urfile

yeajchao

試了一下樓上的命令：sed 's/^[^,]*,//' urfile
不行，時(shí)間都沒有過濾掉

愛知

我的怎么可以，你輸入的命令正確嗎
echo "May 13 02:43:24.534144,+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize" |sed 's/^[^,]*,//'
+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize
$

gavinzhm

原帖由 yeajchao 于 2008-8-15 08:44 發(fā)表
1.
有一個(gè)日志文件，內(nèi)容有10萬(wàn)行以上。

2.
每一行的內(nèi)容都是這種格式：
May 13 02:43:24.534144,+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize

3.
前面的部分“May 13 02:43: ...

1. 
   
2. awk -F[,] '{for (i=2;i<NF;i++) printf $i",";printf $NF"\n"}'
   

復(fù)制代碼

gavinzhm

原帖由 愛知 于 2008-8-15 09:25 發(fā)表
我的怎么可以，你輸入的命令正確嗎
echo "May 13 02:43:24.534144,+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize" |sed 's/^[^,]*,//'
+9,local6,info,237,53,plugincomponent,Compone ...

學(xué)習(xí)~~~

blackold

原帖由 yeajchao 于 2008-8-15 09:16 發(fā)表
試了一下樓上的命令：sed 's/^[^,]*,//' urfile
不行，時(shí)間都沒有過濾掉

看sed基礎(chǔ)，它不會(huì)修改原文件。

sunceenjoy

sed -re 's/^[^,]+,//'
awk -F, '{$1=null;print}'

merlin852

用cut吧，這個(gè)對(duì)大點(diǎn)文件會(huì)快些

man cut

愛知

awk -F, '{print substr($0,index($0,$2))}'
不過不明白為什么會(huì)輸出：
+9,local6,info,237,53,plugincomponent,ComponentStarter,initialize
自己以為應(yīng)該輸出：
+9 local6 info 237 53 plugincomponent ComponentStarter initialize
但不是

[ 本帖最后由 愛知 于 2008-8-15 09:54 編輯 ]