СЕПГА времени и запрос HTTP из журналов доступа

Question

Я смотрю журналы доступа, которые имеют много записей, такие как:

localhost_access_log.2012-05-07.txt:129.223.57.10 - - [07/May/2012:00:02:11 +0000] 2434 "POST /maker/www/jsp/opp/OpportunityForm.do HTTP/1.1" 302 - "https://dm2.myjones.com/maker/www/jsp/opp/Opportunity.jsp?screenDisplay={0}&forecastIcon={1}" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; InfoPath.2; MS-RTC LM 8)" 

число после даты и времени штампа время выполнения и строка в кавычках является URL.

Я хотел бы просто СЭД, то URL и время отклика и иметь их в формате

URL, response time 

например

POST /maker/www/jsp/opp/OpportunityForm.do HTTP/1.1, 2434 

Answer 1

sed:

sed 's/^[^]]\+\] \([[:digit:]]\+\) \("[^"]\+"\).*/\2,\1/' inputfile 

Perl:

perl -lne 'print "$2,$1" if /.*? (\d+) (".*?")/' 

Answer 2

Вы можете использовать awk для печати 6, 7, 8 и 9-й записи, как это:

awk '{print $7, $8, $9, ", " $6}' <access_log> 

Выход: "POST /maker/www/jsp/opp/OpportunityForm.do HTTP/1.1" , 2434

awk по умолчанию разделяет поля пробелом. nth хранится в $n. Так во входной строке:

$7: "POST 
$8: /maker/www/jsp/opp/OpportunityForm.do 
$9: HTTP/1.1" 
$6: 2434