如何用 grep 剝離日誌文件以刪除各種可有可無的資訊？

我的日誌文件具有以下格式：

Dec 26 13:11:48 192.168.1.1 kernel: ACCEPT IN=br0 OUT=vlan1 SRC=192.168.1.2 DST=74.125.43.147 LEN=44 TOS=0x00 PREC=0x00 TTL=63 ID=9312 DF PROTO=TCP SPT=11733 DPT=80 WINDOW=5840 RES=0x00 SYN URGP=0 OPT (020405B4) 

現在我正在嘗試刪除一些可有可無的資訊，以使輸出更具可讀性和排列良好，並將其放入一個新文件中。

結果應如下所示，並且應僅包含以下資訊：

Dec 26 13:11:48 192.168.1.2 74.125.43.147 TCP SPT=11733 DPT=80

怎麼做？

awk '{sub(/PROTO=/, "", $17); print $1,$2,$3,$4,$17,$18,$19}' < logfile.log > processed-logfile.log

嘗試 awk 使用列印語句選擇所需的列，以將它們按所需的順序放置。

例如，如果您想要係統上程序“foo”的 PID（程序 ID），您可以執行

ps -ef | grep foo | grep -v grep | awk '{ print $2 ; }'

引用自：https://serverfault.com/questions/216209