Discussion :

[YoungDeveloppeur]

Bonjour, j'ouvre cette discussion car j'ai un problème concernant la commande sort | uniq -c

Je souhaite écrire un programme qui me permettra de lire mes logs sous une forme
plus lisible tout en ne retirant que les informations qui m'intéressent.
Sur le principe, ce n'est pas bien méchant, certes, mais je bloque.

EN fait, je cherche à matcher les IP bannies sur les dernières 24h. Ensuite, j'utilise un sort | uniq-c pour
compter le nombre de fois qu'une IP a été bannie.
Voici la commande correspondante:


Or, lorsque j'affiche sa sous forme de tableau, le nombre de ban s'affiche avant l'IP:



Je sais que c'est le uniq -c qui affiche le nombre avant la valeur, mais n'ya t-il pas un moyen d'inverser l'affichage?
j'avais penser rediriger l'affichage de cette commande dans un fichier et lire ensuite ce fichier à l'envers (avec un tac?)
mais je ne pense pas que ce soit le plus optimisé!

Je commence à connaître quelques trucs en shell, mais reste malgré tout un débutant.
Peut-être que ma question paraîtra simpliste pour certains, mais si on pouvait me donner un réponse
ça m'aiderai grandement!

En vous remerciant et vous souhaitant un agréable après-midi

[Tlams]

Une solution: Inverse avec awk.

Normal:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
ls | sort | uniq -c 
      1 Bureau/
      1 Documents/
      1 Images/
      1 Modèles/

Inversé:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
ls | sort | uniq -c | awk -F' ' '{print $2" "$1}'
Bureau/ 1
Documents/ 1
Images/ 1
Modèles/ 1

[YoungDeveloppeur]

Yeeeah merci ça marche!!
C'est tout bête en plus
Ce qui me gène c'est la cascade de pipe quoi :/
Mais je vais déjà faire

Merci pour l'efficacité et la rapidité

[BufferBob]

salut,

tu peux tout mettre dans le awk directement, et y compris re-trier derrière :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

awk -vpattern="$madate" '$0 ~ "^" pattern ".*WARNING.*Ban" {tab[$7]++} END {for (i in tab) {print i "\t" tab[i] | "sort -rnk2"}}'

j'utilise _très_ souvent cette technique plutot que de recourir au sempiternel sort | uniq -c | sort -rn

[disedorgue]

Bonjour,
Concernant la commande awk de BufferBob, sous gawk, la traversée d'un tableau peut-être définie, et donc d'éviter le passage par sort.
Exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$ cat ff1.txt 
2	B
4	D
5	E
1	A
6	F
7	G
8	H
3	C
9	I

Sortie en ordre ascendant de l'indice (donc colonne 2 du fichier)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$ awk 'BEGIN{PROCINFO["sorted_in"] = "@ind_str_asc"}{A[$2]=$1}END{for (i in A) {print i,A[i]}}' ff1.txt 
A 1
B 2
C 3
D 4
E 5
F 6
G 7
H 8
I 9

Sortie en ordre descendant de l'indice (donc colonne 2 du fichier)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$ awk 'BEGIN{PROCINFO["sorted_in"] = "@ind_str_desc"}{A[$2]=$1}END{for (i in A) {print i,A[i]}}' ff1.txt 
I 9
H 8
G 7
F 6
E 5
D 4
C 3
B 2
A 1

Il existe d'autres fonctions prédéfinies, mais il est aussi possible de créer ces propres fonctions de trie.
Pour plus d'information, voir info gawk Controlling Scanning

[Flodelarab]

Bonjour

Tu devrais utiliser "printf" pour avoir un joli tableau régulier plutôt que cet affichage aléatoire.