Salve

Sto cercando di ricerca di un firewall syslog spazio delimeted file per tutte le diverse TCP e UDP di destinazione porti.
So che grep trovare le righe che contengono testo specifico. E ho provato con il taglio del comando per tagliare il file di alcune colonne. Tuttavia, la prova che sto cercando non è sempre nella stessa colonna.

Quello che vorrei fare è cercare attraverso molti file di log in una directory per la stringa di testo in cui il dst_port \u003d*** *** sarebbe una wild card in modo che io possa vedere ogni porta di destinazione che è stata richiesta dal firewall log.
Qui di seguito è un gioco da ragazzi tiro del testo nel tentativo di cercare attraverso.
Qualsiasi aiuto sarebbe apprezzato.
Andy

src \u003d 10.217.162.99 dst \u003d 10.217.208.105 src_port \u003d 4218 dst_port \u003d 135 src-ip xlated \u003d 10.217.162.99 porta \u003d 4218 dst-ip \u003d xlated po 10.217.208.105
rt \u003d 135 session_id \u003d 247646 \u003d Chiudi ragione - TCP FIN

Supponendo che un esempio di file di log è un record su una sola riga ...
un modo:

sed 's/.*dst_port=\([^ ][^ ]*\).*/\1/' myLogFile

Grazie per la risposta.
Im presumere che avrei bisogno di essere in VI di eseguire il comando di ricerca?
Oppure è possibile eseguire questo dal mio utente normale prompt?

Ho un sacco di file in una directory in modo da eseguire VI Avrei bisogno di consolidare tutti i file in un unico grande file ed eseguire VI da una consolidata file e completare la ricerca?

Andy

perché vi presumere che?
sì
Non capisco che cosa 'VI'Ha a che fare quello che stai cercando di fare ...
Copia di un campione di file ad un 'sabbia-box' directory ed eseguire lo script su questa directory SOLO. Una volta soddisfatti del risultato - procedere al 'reale' cosa.

Thankyou,

Non sapevo che sed è un editor a flusso, con la mia limitata conoscenza di Unix, quando visualizzate la tua risposta / s che mi connessi alla ricerca nell'ambito VI.
Ci scusiamo per la confusione, che io darò un colpo.

Andy

Il codice sopra sed 's / .* dst_port \u003d \ ([^] [^] * \) .* / \ 1 /' myLogFile
, È questo il sed comandi utilizzati con la sintassi delle espressioni regolari?
Se sì, quali la s fare, so che / mezzi di ricerca
Andy

no, 's' è l'abbreviazione di' Ricerca '. do 'uomo sed'Per avere una descrizione completa delle funzionalità dello strumento.