AIX系统下用grep正则匹配含2023年时间戳的日志行

问题描述 #

需要从包含[01/Sep/2023:08:10:45 +0200]格式时间戳的日志文件中，筛选出所有2023年的日志行。尝试执行grep -E "\[.*(\/2023)*\]"未生效。

示例日志数据 #

10.239.45.25 - - [01/Sep/2022:08:10:45 +0200] "GET /favicon.ico HTTP/1.1" 403 279
10.218.72.116 - - [01/Sep/2022:08:10:45 +0200] "GET /favicon.ico HTTP/1.1" 403 279
10.66.244.120 - - [01/Sep/2022:08:10:45 +0200] "GET /favicon.ico HTTP/1.1" 403 279
10.239.45.25 - - [01/Sep/2022:08:10:45 +0200] "GET /favicon.ico HTTP/1.1" 403 279
10.218.72.116 - - [01/Sep/2023:08:10:45 +0200] "GET /favicon.ico HTTP/1.1" 403 279
10.66.244.120 - - [01/Sep/2023:08:10:45 +0200] "GET /favicon.ico HTTP/1.1" 403 279

期望输出 #

10.218.72.116 - - [01/Sep/2023:08:10:45 +0200] "GET /favicon.ico HTTP/1.1" 403 279
10.66.244.120 - - [01/Sep/2023:08:10:45 +0200] "GET /favicon.ico HTTP/1.1" 403 279

解决方案 #

原命令失效原因 #

\[.*(\/2023)*\]存在两个核心问题：

1. (\/2023)*表示匹配/2023零次或多次，逻辑错误，实际需要匹配一次即可。
2. .*会贪婪匹配任意字符，可能覆盖时间戳外的内容导致匹配范围不准确；同时AIX系统的grep对扩展正则的支持有特殊性。

正确命令 #

方法1：精准匹配固定特征

直接匹配时间戳中/2023:的固定格式（年份后紧跟冒号），避免无关内容干扰：

grep "\/2023:" 日志文件名

方法2：用扩展正则限定匹配范围

如果需要确保匹配的是时间戳内的2023，可使用egrep（AIX上egrep等同于grep -E）：

egrep "\[[^]]+/2023:" 日志文件名

解释：\[[^]]+匹配从[开始到下一个]前的所有字符，确保只在时间戳范围内查找/2023:。

内容的提问来源于stack exchange，提问作者Nizar Yousri