Hej

Jeg forsøger at søge en firewall syslog plads delimeted fil til alle de forskellige TCP-og UDP-destination havne.
Jeg ved, at grep vil finde poster, der indeholder specielle tekst. Og jeg har forsøgt at bruge den indkoblingstrykket kommando til at skære ud af filen visse colums. Men testen Jeg søger efter, er ikke altid i samme søjle.

Hvad jeg gerne vil gøre, er at søge gennem mange log-filer i en mappe for tekststreng dst_port \u003d*** hvor *** ville være et wild card, så jeg kan se hver destination port, som er blevet anmodet fra firewall logfilerne.
Nedenfor er et snap shot af teksten im prøver at søge igennem.
Enhver hjælp vil være værdsat.
Andy

src \u003d 10.217.162.99 dst \u003d 10.217.208.105 src_port \u003d 4218 dst_port \u003d 135 src-xlated ip \u003d 10.217.162.99 port \u003d 4218 dst-xlated ip \u003d 10.217.208.105 po
rt \u003d 135 session_id \u003d 247.646 grund \u003d Luk - TCP FIN

Antages det, at en prøve logfil optager er en på én linje ...
én måde:

sed 's/.*dst_port=\([^ ][^ ]*\).*/\1/' myLogFile

Tak for dit svar.
Im formodning om, at jeg skulle være i VI at køre søgning kommando?
Eller kan jeg køre dette fra min regelmæssig bruger prompten?

Jeg har masser af filer i en mappe, således at køre VI Jeg vil behovet for at konsolidere alle disse filer i en stor fil og køre VI på en konsolideret fil og fuldføre søgning??

Andy

Hvorfor er du formodning om, at?
ja
Jeg forstår ikke, hvad 'VI'Har at gøre, hvad du forsøger at gøre ...
Kopier en stikprøve sæt filer til en 'sand-box' bibliotek og udføre scriptet på denne mappe KUN. Når tilfredse med resultatet - gå videre til den 'rigtige' ting.

Thankyou,

Jeg var ikke klar over, at sed er en stream editor, med mit begrænsede kendskab til UNIX, da jeg viste dit svar / S i relation til at søge inden VI.
Sorry for den forvirring, vil jeg give det et skud.

Andy

Ovenstående kode sed 's / .* dst_port \u003d \ ([^] [^] * \) .* / \ 1 /' myLogFile
, Er det sed kommando bruges med regulære udtryk syntaks?
Hvis ja, hvad betyder det s gøre, jeg ved, at / betyder søgning
Andy

Nej, 's' er en forkortelse for' Søg '. do 'mand sed'For at få en fuldstændig beskrivelse af værktøjets muligheder.