0

我正在尝试从后缀日志文件中的发送中继 IP 地址中提取地址

有任何想法吗？？？

非常感谢任何帮助

肯

Nov 16 00:05:10 mailserver pfs/smtpd[4365]: 925D54E6D9B: client=client1[1.2.3.4]   
Nov 16 00:05:10 mailserver pfs/cleanup[4413]: 925D54E6D9B: message-id=<11414>    
Nov 16 00:05:10 mailserver pfs/qmgr[19118]: 925D54E6D9B: from=<11414@localhost>, size=40217, nrcpt=1 (queue active)    
Nov 16 00:05:10 mailserver pfs/smtp[4420]: 925D54E6D9B: to, relay=[1.3.5.7]:25, delay=0.02, delays=0.02/0/0/0, dsn=5.0.0, status=bounced (host [1.3.5.7] refused to talk to me: 550 Please remove this address from your list)   
Nov 16 00:05:10 mailserver pfs/bounce[4310]: 925D54E6D9B: sender non-delivery notification: 972E34E6D9F   
Nov 16 00:05:10 mailserver pfs/qmgr[19118]: 925D54E6D9B: removed
4

2 回答 2

0 
$7 ~ /^from=,$/ {
    from[$6] = substr($7, 7, length($7) - 8)
} 
$8 ~ /^relay=\[/ { 
    if (substr($8, "[1.3.5.7]")) 
        print from[$6]
    delete from[$6]}
}

每次看到来自记录行时，都会将其保存在一个关联数组中，由消息的队列 ID 索引。当看到中继线时，如果它是针对中继线的，则打印相关联的起始线。使用 substr() 只是为了不必 \-转义所有元字符 - “[”、“]”、“.”。无论您是否感兴趣的中继，都将清除 from 数据，以使数组不会无限制地增长。

于 2010-11-27T08:11:45.687 回答
0

嗯，如果你只想收集from和relay字段及其显示效果，你可以使用这个：

/: from=/ { lastFrom = $7 }
/relay=/ { print lastFrom, $8 }

如果你真的想提取核心地址，它会变得稍微复杂一些......

/: from=/ { lastFrom = $7 }
/relay=/ {
  r = $8
  gsub(/from=</, "", lastFrom)
  gsub(/>,*/, "", lastFrom)
  gsub(/relay=\[/, "", r)
  gsub(/\].*/, "", r)
  print lastFrom, r
}

$ awk -f mail2.awk mail.dat
11414@localhost 1.3.5.7

像往常一样，这些解决方案适用于 The One True Awk 和 gawk。

于 2010-11-18T05:54:12.680 回答