Подскажите скрипт для работы с почтовыми логами

В job.

Я сделаю это специально для тебя всего за $79.95.

Смеёшься, там не более 5 строк будет.

E=mcc
e^(-i*pi)+1=0
aa+bb=cc

даже и пяти строк не наберётся - тебе всё даром дастаётся!

Образец входных и выходных данных дай.

А каких данных из 1-го поста недостаточно?

Ну я не знаю, как выглядит лог постфикса. Но скрипт написать бы смог.

Ну я не знаю, как выглядит лог постфикса. Но скрипт написать бы смог.

Прикольная шутка. С Новым годом!

С новым годом!

Что-то вроде:

дек 31 14:34:33 iskatel-aws postfix/qmgr[3770]: 51FC3840CEE: from=<*****@****************>, size=3291, nrcpt=1 (queue active)
дек 31 15:36:43 iskatel-aws postfix/qmgr[3770]: 213DB840CEE: from=<*****@****************>, size=3291, nrcpt=1 (queue active)

дек 31 14:34:33 iskatel-aws postfix/qmgr[3770]: 51FC3840CEE: from=<*****@****************>, size=3291, nrcpt=1 (queue active)
дек 31 15:36:43 iskatel-aws postfix/qmgr[3770]: 213DB840CEE: from=<*****@****************>, size=3291, nrcpt=1 (queue active)

sed 's/.* iskatel-aws postfix.qmgr.*: \([0-9A-F]\+\): from=.*/\1/'

Годится?

Или

sed 's/... [0-9]\{1,2\} [0-9]\{1,2\}:[0-9]\{2\}:[0-9]\{2\} iskatel-aws postfix.qmgr\[[0-9]*\]*: \([0-9A-F]*\): from=.*/\1/'

Нет ничего проще:

$ awk -F': ' '{print $2}' < sunny1983.txt 
51FC3840CEE
213DB840CEE

Можно заодно и адрес проверять:

$ awk -F': ' '$3~/mail@domain.ltd/ {print $2}' < sunny1983.txt 
DEAD111BEEF

Ну и в итоге можно делать всё, описанное в топике одной командой:

journalctl --no-pager -t postfix/smtp | 
    grep -F -f <(
        journalctl --no-pager -t postfix/smtp |
            awk -F': ' '$3~/mail@domain.ltd/ {print $2}'
    )