regex - 解析 Apache 错误日志以查找唯一错误

Question

我有一些不守规矩的 apache 错误日志，我想对其进行解析并获得独特的错误。

[Fri Sep 21 06:54:24 2012] [error] [client xxx.xxx.xxx.xxx ] PHP Fatal error: <error message>, referrer: <url>

我想我只想砍掉“PHP Fatal”部分的行，丢弃上半部分并通过 uniq 运行下半部分。我的目标是找出所有的错误，但是由于有很多重复的错误，需要手动查看每一行的行数太多。

实现此目标的最佳方法是什么？

Answer 1

尝试 grep -o '\[error\].*$' file |排序 |唯一性

这将只显示与正则表达式匹配的内容(而不是包含匹配项的整行)。

然后 sort 将相似的条目并排放置，以便 uniq 可以确保没有重复项。

如果你想在排序/uniq'ing 之前删除客户端位，请使用 grep -o '\[error\].*$' 文件 | sed 's/\[client.*\?\]//' |排序 |唯一性