如何从Postfix的maillog日志中提取唯一的发件人(from=)域名列表

原有命令的问题 #

• 仅提取第7列会混入reject等无效行
• 没有剥离from=<、@前缀和>,后缀等冗余字符
• 未过滤空发件人（from=<>）的无效记录

最佳实现方案 #

直接用awk单进程处理，减少不必要的管道开销，兼容性高：

awk '/from=<[^>]+@[^>]+>/ {
  match($0, /@([^>]+)>/, res)
  print res[1]
}' /var/log/maillog | sort -u

命令说明 #

1. 先匹配所有包含from=<xxx@xxx>格式的有效行，自动过滤空发件人、reject等无效内容
2. 用正则提取@到>之间的内容，就是目标域名
3. 最后用sort -u对域名去重，直接得到期望的唯一域名列表

如果使用的是旧版awk不支持match的第三个数组参数，可以用以下兼容方案：

grep 'from=<.*@.*>' /var/log/maillog | sed -e 's/.*@//' -e 's/>.*//' | sort -u

内容的提问来源于stack exchange，提问作者MaryCoding