在Linux环境中，sed 命令可以用来处理文本流并根据模式进行替换或者提取特定内容，因此它常被用于从日志文件中提取IP地址。以下是一个基本示例，假设日志文件中IP地址是以标准点分十进制形式出现的，并且独立成词或字段：
sed -nE 's/([0-9]{1,3}\.){3}[0-9]{1,3}/\1/p' logfile
这条命令解释如下：
-n表示不打印每一行，默认情况下sed会打印所有行，这里我们只打印匹配到IP地址的行。-E或-r（取决于你的sed版本）启用扩展正则表达式，使得模式更易读。s/search/replace/p是替换模式，这里的search部分定义了IP地址的正则表达式：([0-9]{1,3}\.){3}[0-9]{1,3}，表示由三个.分隔的四个0-255之间的数字段。\1在替换部分用到了反向引用，由于正则表达式中有括号，所以\1代表整个IP地址匹配的内容。/p表示打印那些替换发生过的行。
如果日志文件中的IP地址周围有其他文字，可能需要进一步细化正则表达式以确保准确匹配。例如，如果IP地址总是出现在 "inet addr:" 后面，可以这样做：
sed -nE '/inet addr:/ s/.*inet addr:(([0-9]{1,3}\.){3}[0-9]{1,3}).*/\1/p' logfile
这个命令首先查找包含 "inet addr:" 的行，然后提取紧跟其后的IP地址。
然而，对于日志文件，有时使用 grep 结合 awk 可能会更加方便和直观：
grep -oE '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}' logfile
这条命令会直接输出日志文件中所有的IP地址，不需要考虑上下文，只要符合IP地址格式就会被提取出来。
