Код: Выделить всё
"слово1\слово2"
Код: Выделить всё
"слово1","слово2"
Код: Выделить всё
tr \ \"\,\"
Код: Выделить всё
awk -F\\ '{print $1"\",\""$2}'Код: Выделить всё
gawk '{FS="[ ]+"} {print "INSERT INTO .....VALUES (" ..... ,\""$2"\", .... ,\""$14"\", .....} ' | tr \ \"\,\" > /file
в awk есть функция sub для замены подстрокkharkov_max писал(а):awk не годится т.к. awk уже используется для преобразования, разве что если можно как то вложенный awk использовать
Код: Выделить всё
gawk '{FS="[ ]+"} {print "INSERT INTO .....VALUES (" ..... ,\""$2"\", .... ,\""$14"\", .....} ' | awk -F\\ '{print $1"\",\""$2}' > /file
Вы правы в принципе так должно работать ... Что то не додумался до этого ...rmn писал(а):в awk есть функция sub для замены подстрокkharkov_max писал(а):awk не годится т.к. awk уже используется для преобразования, разве что если можно как то вложенный awk использовать
можно и так, если в строке только один символ \ (тот, что нужно заменить):Код: Выделить всё
gawk '{FS="[ ]+"} {print "INSERT INTO .....VALUES (" ..... ,\""$2"\", .... ,\""$14"\", .....} ' | awk -F\\ '{print $1"\",\""$2}' > /file
Вот:kpp писал(а):Дайте лог посмотреть, а то так пальцем в небо.
Код: Выделить всё
1304491986.626 1 - 192.168.0.1 192.168.0.1 1864 - TCP_HIT 200 333 799 1132 http://forum.lissyara.su/styles/prosilver/theme/medium.css DOMAIN\user text/css 1.1 GET
1304492037.197 1 - 192.168.0.2 proxy1 49018 - TCP_MISS 200 6649 57 6706 cache_object://localhost/active_requests - text/plain 1.0 GET
Код: Выделить всё
#!/bin/sh
while read a1 a2 a3 a4 a5 a6 a7 a8 a9 a10 a11 a12 a13 a14 a15 a16 a17
do
domain=""
user=""
if [ "$a14" != "-" ];
then
echo $a14 | awk -F\\ '{print $1,$2}' | read domain user
fi
echo "INSERT INTO ... (... , $domain, $user, ...)"
done
Код: Выделить всё
% cat squid.log | parselog.sh > file
такой вариант как раз будет быстрее и меньше будет систему нагружать, потому что строка будет разбиваться на составляющие встроенной функцией, а не внешней программой.kharkov_max писал(а): Хотелось меньше комп грузить при парсинге, да и скорость отработки увеличить
Код: Выделить всё
echo $a14 | read domain
echo $a14 $domain
Код: Выделить всё
$gawk '{FS="[ ]+"}
{if ($14 != "-") { split($14,a,"\\");
print "INSERT INTO log .........
VALUES ("strftime("%Y%m%d%H%M%S",$1)",\""$2"\",\""$3"\", \
\""$4"\",\""$5"\","$6",\""$7"\",\""$8"\","$9","$10","$11","$12",\""$13"\",\""a[1]"\",\""a[2]"\", \
\""$15"\",\""$16"\",\""$17"\");"; }
else { d="-";u=$14;
print "INSERT INTO log .....
VALUES ("strftime("%Y%m%d%H%M%S",$1)",\""$2"\",\""$3"\", \
\""$4"\",\""$5"\","$6",\""$7"\",\""$8"\","$9","$10","$11","$12",\""$13"\",\""$14"\",\""$14"\", \
\""$15"\",\""$16"\",\""$17"\");" }
}' $squid_log_file > $tmp_file
Уже не помню из каких соображений ставил gawk ....kpp писал(а):Обычным awk такое не сделать?
Код: Выделить всё
cat ./file | awk '{....}' > ./tmp_file
А вот и ответ на Ваш вопрос.kpp писал(а):Обычным awk такое не сделать?
Код: Выделить всё
cat ./file | awk '{....}' > ./tmp_fileКод: Выделить всё
awk '{....}' ./file > ./tmp_file