Hello all

Én dolgozom, hogy az adatbázis import naplófájlok az én rendszerek, de én nem úgy tűnik, hogy megtalálják a választ. Kerestem itt egy jó darab és nem tudott összerak, amit kerestem.

Tudom, hogy meg tudod tenni az awk, én csak dont know-how. Akármi segít akar lenni greatly appreciated.

OK, hogy például a / var / adm / messages fájlban:
Június 5. 08:40:02 SunNiprS1 usba: [ID 349.649 kern.info] PLEXTOR Corp. USB Storage Adapter 004400947B
Június 5. 08:40:02 SunNiprS1 genunix: [ID 936.769 kern.info] scsa2usb0 is / pci @ 1e, 600000/usb @ a / cdrom @ 2
Június 5. 08:40:02 SunNiprS1 genunix: [ID 408.114 kern.info] / pci @ 1e, 600000/usb @ a / cdrom @ 2 (scsa2usb0) online
Június 5. 08:41:09 SunNiprS1 scsi: [ID 193.665 kern.info] sd16 at scsa2usb0: target 0 lun 0
Június 5. 08:41:09 SunNiprS1 genunix: [ID 936.769 kern.info] sd16 is / pci @ 1e, 600000/usb @ a / cdrom 2/disk @ @ 0,0
Június 5. 08:41:35 SunNiprS1 genunix: [ID 408.114 kern.info] / pci @ 1e, 600000/usb @ a / cdrom 2/disk @ @ 0,0 (sd16) online

All I Want tennie, hogy külön minden mezőt vesszővel, én gondoltam, hogy elég könnyű ... de én mivel a nehéz időszakban vele. Néhány példa kimenet így fog kinézni:

Június 5., 08:40:02, SystemName, usba: [ID 349.649 kern.info], PLEXTOR Corp. USB Storage Adapter 004400947B
Június 5., 08:40:02, SystemName, genunix: [ID 936.769 kern.info] scsa2usb0 is / pci @ 1e, 600000/usb @ a / cdrom @ 2

köszönöm

Ez azt doi:

$ sed -e s'/ /, /2' -e 's/ /, /3'  -e 's/ /, /4' -e 's/ /, /8' < /var/adm/messages > /outputlogfile

$ sed -e s'/ /, /2' -e 's/ /, /3'  -e 's/ /, /4' -e 's/ /, /8' logfile
Jun 5, 08:40:02, SunNiprS1, usba: [ID 349649 kern.info], PLEXTOR Corp. USB Storage Adapter 004400947B
Jun 5, 08:40:02, SunNiprS1, genunix: [ID 936769 kern.info], scsa2usb0 is /pci@1e,600000/usb@a/cdrom@2
Jun 5, 08:40:02, SunNiprS1, genunix: [ID 408114 kern.info], /pci@1e,600000/usb@a/cdrom@2 (scsa2usb0) online
Jun 5, 08:41:09, SunNiprS1, scsi: [ID 193665 kern.info], sd16 at scsa2usb0: target 0 lun 0
Jun 5, 08:41:09, SunNiprS1, genunix: [ID 936769 kern.info], sd16 is /pci@1e,600000/usb@a/cdrom@2/disk@0,0
Jun 5, 08:41:35, SunNiprS1, genunix: [ID 408114 kern.info], /pci@1e,600000/usb@a/cdrom@2/disk@0,0 (sd16) online

Ha van Python

#!/usr/bin/env python
for line in open("file"):
    line=line.strip()
    st = line.index("[")
    line=line.replace("]","],")
    o = line[:st].split()
    print ' '.join(o[:2]),','.join(o[2:]),line[st:]

# ./test.py
Jun 5 08:40:02,SunNiprS1,usba: [ID 349649 kern.info], PLEXTOR Corp. USB Storage Adapter 004400947B
Jun 5 08:40:02,SunNiprS1,genunix: [ID 936769 kern.info], scsa2usb0 is /pci@1e,600000/usb@a/cdrom@2
Jun 5 08:40:02,SunNiprS1,genunix: [ID 408114 kern.info], /pci@1e,600000/usb@a/cdrom@2 (scsa2usb0) online
Jun 5 08:41:09,SunNiprS1,scsi: [ID 193665 kern.info], sd16 at scsa2usb0: target 0 lun 0
Jun 5 08:41:09,SunNiprS1,genunix: [ID 936769 kern.info], sd16 is /pci@1e,600000/usb@a/cdrom@2/disk@0,0
Jun 5 08:41:35,SunNiprS1,genunix: [ID 408114 kern.info], /pci@1e,600000/usb@a/cdrom@2/disk@0,0 (sd16) online

ghostdog74, python is kell tenni, hogy nem tesz vesszőt között a hónap és a dátum, és nem után a ":" és tesz egy vesszőt a után a "]"?

Ön is igénybe veheti tr szűrő van:

echo "a: c: d" | tr ":" ","

Ez váltja fel: az,

Persze, látom a szerkesztést.

----- ----- Post Update

lásd az az előírás is. Nem hiszem, OP meg akarja változtatni az időpontot a ":" annak,

wow, thanks to you all!

ez tökéletesen működnek, meg fogom frissíteni, ha meg kellett változtatni semmit ...

Látom én Messiás, én wasnt a-e opciót ...