поиск

[di4_die]

Azure, спасибо работает.
peregrine, не совсем понял вопрос. Если входящий ип другой, то и к-во символов в строке будет другое. А если вы про колонки (назовем их так), то одинаковое.

А что если так:
нужно вывести Ипишники которые находятся в строке с "REJECT" после "SRC="

Код: [Выделить]

Mar  9 17:04:14 server kernel: [384684.127474] REJECT 5068: IN=eth1 OUT= MAC=bc:5f:f4:7a:db:5f:3c:94:d5:a5:67:c1:08:00 SRC=177.34.239.29 DST=192.168.0.1 LEN=44 TOS=0x00 PREC=0x00 TTL=117 ID=2813 PROTO=UDP SPT=64601 DPT=5068 LEN=24

Mar 11 21:45:35 server kernel: [139191.878384] REJECT 5064: IN=eth1 OUT= MAC=bc:5f:f4:7a:db:5f:3c:94:d5:a5:67:c1:08:00 SRC=2.180.244.117 DST=192.168.0.1 LEN=44 TOS=0x00 PREC=0x00 TTL=113 ID=359 PROTO=UDP SPT=11125 DPT=5064 LEN=24

Mar  9 17:04:15 server kernel: [384684.509305] REJECT 5068: IN=eth1 OUT= MAC=bc:5f:f4:7a:db:5f:3c:94:d5:a5:67:c1:08:00 SRC=177.34.239.29 DST=192.168.0.1 LEN=44 TOS=0x00 PREC=0x00 TTL=117 ID=2846 PROTO=UDP SPT=60593 DPT=5068 LEN=24


[Azure]

Код: [Выделить]

sed -n '/REJECT/s/.*SRC=\([0-9\.]\+\).*/\1/p'

[alexander.pronin]

ТС, очень наглядный инструмент для проверок работы рег. выражений.
http://www.regexr.com/

[di4_die]

Azure, спасибо.
alexander.pronin, спасибо добавил в избранное.