Discussion :

[supcomingenieur]

Bonjour,
Jes suis entrain de faire de l'administration de flux avec l'outil NFDump et je voudrai arranger un peu le résultat affiché.
Lorsque je lance une première commande, le résultat retourné est le suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
Date flow start          Duration Proto      Src IP Addr:Port           Dst IP Addr:Port   Out Pkt   In Pkt Out Byte  In Byte Flows
2013-06-07 17:41:20.010  1769.978     0         10.0.5.6:0     <->          0.0.0.0:0            0     1300        0   391700    10

je voudrai récupérer dans l'ordre le conrenu des champs src IP, out pkt, in pkt, out byte, in byte sous la forme suivante:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
src IP:out pkt:in pkt:out byte:in byte

une deuxième commande me donne le résultat suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
Date flow start          Duration       Src IP Addr   Packets    Bytes      bps    Bpp Flows
2013-06-07 17:41:20.010  1769.978          10.0.5.6      1300   391700     1770    301    10

je voudrai récupérer uniquement le champs bps et l'ajouter au résultat précedent.

Comment je pourrais réaliser ceci de manière la plus rapide possible car les lignes retourné peuvent être très grand en termes de nombre.

Merci

[supcomingenieur]

En fait j'ai réussi à arranger un peu plus la sortie et à récupérer les champs que je veux suivant la forme suivante:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
2013-06-07 17:41:20.010  65070 ->      1300        0   391700        0    10  1769.978     1770

comment je pourrais faire pour que le résultat devienne de cette forme:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
65070:1300:0:391700:0:10:1769.978:1770

merci

[Jiheme44]

avec un appel à awk ?

[supcomingenieur]

Bon j'ai trouvé la solution je vais la poster pour ceux qui en auront besoins:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
commande |  awk 'BEGIN{OFS=":"}{print $3,$5,$6,$7,$8,$9,$10,$11 }'

Bonne journée

[supcomingenieur]

Bonjour,
la commande awk m'a permi de de former le résultat affiché suivant mes besoins.
Parmi les champs affichés, il y'a des champs tels que le nombre d'octets, le débit... qui, lorsqu'ils atteignent des grandes valeurs, une unité de mesure apparait dans la ligne affiché ce qui rend la commande awk (avec la syntaxe que j'ai utilisé inutilisable).
Je donné un exemple,
le champ $7 donne le nombre d'octets reçu. quand j'ai testé la commande au début ça marchait parfaitement. Mais quand ce nombre a augmenté l'unité M (méga) est apparu et est devenu le champ $8, le champs 8 devenu le champ 9 ect...
Je voudrais modifier mon script de manière a concaténer deux champs x et y si y est une lettre non pas un réel.
Comment je pourrais faire?
merci

[disedorgue]

Si on regarde ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
2013-06-07 17:41:20.010  65070 ->      1300        0   391700        0    10  1769.978     1770

Tes champs semblent tabuler (a part peut-etre '->' ), tu peux donc essayer en forçant comme séparateur la tabulation:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

commande |  awk -F'\t' 'BEGIN{OFS=":"}{print $3,$5,$6,$7,$8,$9,$10,$11 }'

Les champs ne seront plus les mêmes mais une fois identifié, ils ne changeront plus. Ensuite, il faudra peut-etre rajouter un petit coups de sed pour virer le '->'

[supcomingenieur]

j'avoue ne pas avoir compris très bien ce que tu veux dire. Mais je vais essayé d'arranger le code un peu plus.
Merci

[supcomingenieur]

Je n'arrive pas à trouver la solution.
Est ce que tu pourrais m'aider S'il te plait.
merci

[disedorgue]

Pour ça, il me faudrait des informations. Peux tu me donner le résultat de ta commande qui affiche:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

2013-06-07 17:41:20.010  65070 ->      1300        0   391700        0    10  1769.978     1770

couplé à od -c
donc:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

commande | od -c

Si possible, un cas sans le M et un cas avec le M ?