如何移除文件中以/var/log/edb/pgpool4.3/开头、.log:结尾的子串？

如果要移除日志里所有以/var/log/edb/pgpool4.3/开头、.log:结尾的子串，以下几种工具组合都能实现需求：

1. 用sed直接处理（最常用） #

sed的文本替换功能可以精准匹配并删除目标子串，正则表达式需要转义路径里的特殊字符（/和.）：

场景1：直接修改日志文件（原地替换） #

sed -i 's/\/var\/log\/edb\/pgpool4\.3\/.*\.log://g' your_log_file.log

• -i：原地修改文件，无需重定向输出；如果要保留原文件备份，用-i.bak会生成带.bak后缀的备份文件
• 正则部分：\/var\/log\/edb\/pgpool4\.3\/匹配路径前缀，.*\.log:匹配任意字符直到.log:结尾，最后用空字符串替换

场景2：配合grep筛选后处理 #

如果你已经用grep筛选出特定关键词的日志行，直接把结果管道给sed即可：

grep "ERROR" your_log_file.log | sed 's/\/var\/log\/edb\/pgpool4\.3\/.*\.log://g'

2. 用awk处理 #

awk的sub函数可以实现单条替换，gsub可处理一行内多个匹配的情况：

直接处理文件 #

awk '{gsub(/\/var\/log\/edb\/pgpool4\.3\/.*\.log:/, "", $0); print}' your_log_file.log

配合grep筛选 #

grep "WARNING" your_log_file.log | awk '{gsub(/\/var\/log\/edb\/pgpool4\.3\/.*\.log:/, "", $0); print}'

• gsub会替换一行内所有符合匹配规则的子串，如果确定每行只有一个目标前缀，用sub也可以

示例效果 #

原日志行：

/var/log/edb/pgpool4.3/pgpool.log:2024-05-20 10:00:00 ERROR: connection failed

处理后输出：

2024-05-20 10:00:00 ERROR: connection failed

内容的提问来源于stack exchange，提问作者user178850