что не так с
awk '( $7 ~ /m=xxx/ ) && (( $7 ~ /a=xxx ) || ( $7 ~ /doajax=xxx/ )) {
split($7,A,"&") ; $7 = A[1] "&" A[2] ;print ;} ' logfile
, где
&&
обозначают логическое и, ||
логическое или, разделенное ($ 7, A, "&")
разделит 7-е поле на массив, используя & в качестве разделителя, $ 7 = A [1] "&" A [2]
изменение (не в файле) 7- ое поле в выбранное подполе печать
печать. (это может быть одна строка, я разрываю строку для удобства чтения).
это дает
192.xx.x.x - - [11/Apr/2017:09:59:xx +0200] "POST /userx/index.php?m=xxxx&doajax=xxxx
192.xx.x.x - - [11/Apr/2017:09:59:xx +0200] "POST /userx/index.php?m=xxx&a=xxxx
Если вам нужна полная строка с doajax
:
awk '/doajax/ { print ; next ; }
( $7 ~ /m=xxx/ ) && ( $7 ~ /a=xxx/ ) { split($7,A,"&") ; $7 = A[1] "&" A[2] ;print ;}'