[操作疑難] zcat問題

本帖最後由 hin0305 於 2015-9-26 16:09 編輯

請問一下大家

zcat /tmp/20150925.log.gz |  grep -P "([STEDK] /msab/)" | sed -e 's/"[A-Z]* /"GET http:\/\/XXXX.XXX.HK/'  | grep -a -P "(\[21/Sep/2015)"   | sort -t ' ' -k 4 -T /www   | gzip > test.log.gz

平時website access log 會用上面COMMAND 去FILTER MSAB 整個FOLDER

如果我想FILTER LOG 全部有"MSAB" 呢個字串出黎 應該點改個 [STEDK]呢個FILTER SETTING?