awk -выбор текста

[Grih65kop]

Есть строка

Код: Выделить всё

11.11.11.11 - - [13/Jul/2012:10:44:31 +0400] /1111/1.php

Нужно получить из нее:
13/Jul/2012 11.11.11.11 /1111/1.php

С

Код: Выделить всё

11.11.11.11 /1111/1.php

проблем нету.

Делаю так:

Код: Выделить всё

awk -F\  '{print $1, $6}' 1

Но вот как выбрать 13/Jul/2012 при помощи awk в данной команде не могу представить. Подскажите, пожалуйста, решение.

[sash-kan]

как выбрать 13/Jul/2012 при помощи awk в данной команде не могу представить

примерно как на sed-е (только на awk):
$ echo '11.11.11.11 - - [13/Jul/2012:10:44:31 +0400] /1111/1.php' | sed -r 's/^([^ ]*) .*\[([^:]*).*\]/\2 \1/'
13/Jul/2012 11.11.11.11 /1111/1.php

[Grih65kop]

Спасибо за ответ, но у меня проблема именно в том как реализовать, впихнуть регулярное выражение в мой awk сценарий.

[Grih65kop]

Пожалуй мне с самого начала нужно было выложить полную исходную строку:

Код: Выделить всё

разные строки
11.11.11.11 - - [13/Jul/2012:10:44:31 +0400] "GET /1111/1.php HTTP/1.1" 401 21 "-" "Opera/9.80 (X11; Linux i686; U; en) Presto/2.10.289 Version/12.00" "-"
разные строки

Из-за отсутствие более удачного варианта сделал такой костыл:

grep '\" 401\ ' 1 | sed 's/\:/\ /;s/\[/\ /' | awk -F\ '{print $4,$1,$8}'

Выбираю сперва строку с кодом 401 и заменяю в ней символы : и [ на пробел, а затем уже собираю необходимую мне строку из первого поста.
sed и awk вместе, но точно знаю что можно решить все одним инструментом.

[sash-kan]

но точно знаю что можно решить все одним инструментом

да, конечно:

Код: Выделить всё

$ cat file
разные строки
11.11.11.11 - - [13/Jul/2012:10:44:31 +0400] "GET /1111/1.php HTTP/1.1" 401 21 "-" "Opera/9.80 (X11; Linux i686; U; en) Presto/2.10.289 Version/12.00" "-"
разные строки
$ cat file | sed -rn '/" 401 /{s/^([^ ]*) .*\[([^:]*).*\] "GET ([^ ]*) .*/\2 \1 \3/;p}'
13/Jul/2012 11.11.11.11 /1111/1.php

[SLEDopit]

sash-kan, откуда такая нелюбовь к awk? Он же тоже всё умеет (:

Код: Выделить всё

echo '11.11.11.11 - - [13/Jul/2012:10:44:31 +0400] "GET /1111/1.php HTTP/1.1" 401 21 "-" "Opera/9.80 (X11; Linux i686; U; en) Presto/2.10.289 Version/12.00" "-"' | \
awk '/^[0-9]/{sub(/:.*/, "", $4);$4=substr($4,2);print $4,$1,$7}'

[sash-kan]

откуда такая нелюбовь к awk?

чтоб не любить, надо для начала хоть man прочитать, а я его не читал…

Он же тоже всё умеет

ни минуты не сомневался·

[infra_hdc]

Сделайте так:

Код: Выделить всё

awk '{ n4=$4; sub(/\[/, "", n4); sub(/:[0-9]+:[0-9]+:[0-9]+/, "", n4); print n4 " "  $1 " " $6 }'