Hej

Jag försöker att söka en brandvägg syslog utrymme delimeted fil för alla de olika TCP och UDP destination hamnar.
Jag vet att grep hittar rader som innehåller specifik text. Och jag har försökt använda de cut-kommando för att klippa ut filen vissa colums. Men testbunt Jag söker inte alltid i samma kolumn.

Vad jag vill göra är att söka igenom många loggfiler i en katalog för textsträng dst_port \u003d*** där *** skulle vara en vild kortet så jag kan se vart destinationshamnen som har begärts från brandvägg loggar.
Nedan finns en snap shot av texten im försöker söka igenom.
All hjälp skulle uppskattas.
Andy

src \u003d 10.217.162.99 dst \u003d 10.217.208.105 src_port \u003d 4218 dst_port \u003d 135 src-xlated ip \u003d 10.217.162.99 port \u003d 4218 dst-xlated ip \u003d 10.217.208.105 po
rt \u003d 135 session_id \u003d 247646 anledning \u003d Stäng - TCP FIN

Om man antar att ett prov loggfilen titelinformation är en på en rad ...
ett sätt:
PS Pls använda vB Koder när citera prov data / källa - ingen linje radbryts heller.

Tack för ditt svar.
Im anta att jag skulle behöva vara i VI för att köra sök kommandot?
Eller kan jag köra det här från mitt vanliga användaren snabbt?

Jag har massor av filer i en katalog så att köra VI Jag skulle behöva konsolidera alla dessa filer till en stor fil och kör VI på en konsoliderad fil och fylla i sökandet?

Andy

Varför är du anta att?
ja
Jag förstår inte vad "VI"Har att göra vad du försöker göra ...
Kopiera ett urval av filer till en "sand-box"-katalogen och kör skriptet på den här katalogen endast. När nöjda med resultatet - gå vidare till "riktig" grej.

Tack,

Jag inte inse att sed är en ström redaktör, med mina begränsade kunskaper i UNIX när jag ser ditt svar / s I samband att söka inom VI.
Vi ber om ursäkt för den förvirring som jag kommer att ge det en chans.

Andy

Ovanstående kod sed 's / .* dst_port \u003d \ ([^] [^] * \) .* / \ 1 /' myLogFile
, Är det sed kommandot används med vanliga uttrycket syntax?
Om så är fallet vad det gör, jag vet att / medel sökning
Andy

nej, "s" är en förkortning för "Sök". göra "man sed"Att få en fullständig beskrivning av verktyget möjligheter.