Con la opcion -o y esta expresiôn regular puedes sacar solo la parte de tu interés: grep -oP '[a-zA-Z_]+\.[a-zA-Z"_]+' la opciôn `-o` retorna solo la parte correspondiente a la expresión regular. Allí asumo que el nombre de la tabla está entre comillas, y el schema solo contiene caracteres alfabeticos y guiôn bajo (_). Por ejemplo, tomando la línea que provees: $ echo '-- 2019-04-28 07:05:06.538818 [73589] [73589] Running 200 out of 214 commands: analyze schema_owner."nombre_tabla_mala"' | grep -oP '[a-zA-Z_]+\.[a-zA-Z"_]+' schema_owner."nombre_tabla_mala" Y si tienes muchos registros repetidos puedes usar el comando `uniq`. Ademas los podrias contar y ordenarlos del mas frecuente al menos frecuente con `uniq -c | sort -rn`: grep -oP '[a-zA-Z_]+\.[a-zA-Z"_]+' log.csv | uniq -c | sort -rn 2 schema_owner."t_ed_p_estados" 2 schema_owner."t_ed_p" 1 schema_owner."t_ed_p_tps_actividad"