Tente um cut simples, veja se cai em alguma exceção no seu log. A princípio, vai funcionar. Estou usando espaço como separador, e pegando o oitavo campo:
$cut -d" " -f8 teste.txt depto.setor02 depto.setor02 depto.setor02 abraço, Moiana 2008/9/10 semar.depin14 <[EMAIL PROTECTED]>: > Segue 3 linhas do arquivo: > > 1221045637.655 249 10.4.250.205 TCP_MISS/200 4766 GET > http://fmail-a.uol.com.br/cgi-bin/webmail depto.setor02 DIRECT/200.221.4.160 > text/html > 1221045637.868 19 10.4.250.205 TCP_IMS_HIT/304 389 GET > http://barra.bol.com.br/scripts/functions.js depto.setor02 NONE/- > application/x-javascript > 1221045637.970 59 10.4.250.205 TCP_HIT/200 5644 GET > http://adclient.lp.uol.com.br/stc/lib.js depto.setor02 NONE/- > application/x-javascript > > O que necessito, mas não estou conseguindo corretamente, é retornar na saída > padrão mesmo, apenas os nomes de usuários, por ex., depto.setor*. > > __________________________________________________________= > > ____ > > Prefeitura Municipal de Indaiatuba > Telefone: (19) 3834-9000 > Site: http= > ://www.indaiatuba.sp.gov.br/ > > Esta mensagem, incluindo seus anexos, contÿm i= > nformaÿÿes confidenciais > destinadas ao usuÿrio do endereÿo eletrÿnico e a pr= > opÿsitos especÿficos, > Caso vocÿ nÿo seja o citado usuÿrio, deve apagar esta = > mensagem. > ÿ terminantemente proÿbida a utilizaÿÿo, acesso, cÿpia ou divulga= > ÿÿo nÿo > autorizada das informaÿÿes presentes nesta mensagem. > As informaÿÿes = > contidas nesta mensagem e em seus anexos sÿo de responsabilidade > de seu auto= > r. > > > > [As partes desta mensagem que não continham texto foram removidas] > > -- Breno. -- Por favor, não me mande powerpoint, correntes nem mensagens pré-fabricadas. Eu vou apagar sem ler. -- "Mac OS X. Because making UNIX user-friendly was easier than fixing Windows." - unknown
