環境: CentOS 6.9 お世話になります。 以前こちらで[awkを使用して指定期間内のメールログを抽出する方法][1]をご教授いただき、大変参考なりました。 ここから更に改良できれば思っており色々と考えておりましたが自分だけでは上手くいかず、再度こちらから皆様のご意見をいただければと質問させていただきました。 以前ご教示いただいた内容を参考に現在は以下のように出力しております。 (例としてSoftbank系のtoを抽出した場合) #!/bin/bash filename='filename.csv' nowtime=`date +%s` updatetime=`date +%s -r /home/maillog/$filename` thisyear=`date +%Y` thismonth=`date +%m` localstr=`date "+%D %T"` gmstr=`date "+%D %T" -u` localtime=`date -d "$localstr" +%s` gmtime=`date -d "$gmstr" +%s` timediff=$(($localtime - $gmtime)) cat /var/log/maillog | awk -F - -v nowtime="$nowtime" -v updatetime="$updatetime" \ -v thisyear="$thisyear" -v thismonth="$thismonth" \ -v timediff="$timediff" '{ m = substr($1, 1, 3) mon = (index("JanFebMarAprMayJunJulAugSepOctNovDec", m) + 2) / 3 year = mon <= thismonth ? thisyear : thisyear - 1 day = substr($1, 5, 2) hh = substr($1, 8, 2) mm = substr($1, 11, 2) ss = substr($1, 14, 2) if (mon < 3) {mon += 12; year--} epochtime = (365 * year + int(year / 4) - int(year / 100) + int(year / 400) \ + int(306 * (mon + 1) / 10) - 428 + day - 719163) * 86400 \ + (hh * 3600) + (mm * 60) + ss - timediff; } updatetime < epochtime && epochtime <= nowtime' |grep -e 'to=<.*@i.softbank.jp>\|to=<.*@softbank.ne.jp>\|to=<.*vodafone.ne.jp>' |grep -v 'discard' |sed -e 's/(250.*)//' |awk '{if ($12 == "status=deferred") print $1,$2,$3,$7,$12; else if ($16 == 550) print $1,$2,$3,$7,$12,$16,$23; else print $1,$2,$3,$7,$12,$16}' |sed -e 's/to=<//' |sed -e 's/>,//' |sed -e 's/status=//' |awk '{print($1,$2,$3 "," $4 "," $5 "," $6 "," $7)}' > $filename 日時,送信先メールアドレス(to),status,エラーコード,エラー種別 カンマで区切りCSVファイルとして出力しています。 May 8 00:00:00,[email protected],sent,, May 8 00:01:00,[email protected],bounced,550,DATA May 8 00:02:00,[email protected],bounced,550,RCPT こちらに加えて送信元メールアドレス(from)を追加したいと思っております。 同様の条件でtoのキューIDを抽出し、それを元にfromを抽出、 最終的には上記にfromが追加された状態で出力できればと考えております。 出力したい具体例は以下の通りです。 May 8 00:00:00,[email protected],sent,,,[email protected] May 8 00:01:00,[email protected],bounced,550,DATA,[email protected] May 8 00:02:00,[email protected],bounced,550,RCPT,[email protected] 以上、何卒よろしくお願いいたします。 [1]: https://ja.stackoverflow.com/questions/37440/