Mengambil medan dengan cut dan awk

Sesudah menyaring baris, analis mengambil medan tertentu. Perintah cut memotong kolom: 'cut -d " " -f 1 access.log' mengambil medan pertama (alamat IP) dengan pemisah spasi. Perintah awk lebih luwes: di dalam '{print $1}', $1 adalah medan pertama, $7 medan ketujuh, dan $NF medan terakhir. Pada log akses web yang medannya dipisah satu spasi, keduanya bekerja; status ada di medan ke-9 dan jalur di medan ke-7.

cut -d ' ' -f 1 access.log     # medan pertama (IP) tiap baris
awk '{print $9}' access.log    # medan ke-9 (kode status)
awk '{print $(NF-3)}' auth.log # medan keempat-dari-belakang

SP 800-92 mengingatkan bahwa format log tidak konsisten. Stempel syslog menulis hari satu digit dengan dua spasi ('Oct 7 ...'), sehingga 'cut -d " "' akan menggeser kolom pada baris itu. Karena awk menganggap satu atau beberapa spasi sebagai satu pemisah, awk tetap benar. Untuk mengambil IP sumber dari baris sshd '... from IP port N ssh2', medan IP adalah medan keempat dari belakang: $(NF-3).