Discussion :

[Dimux]

Bonjour encore débutant sur Linux,

Je réalise une analyse de mon réseau via les flux entre serveurs via un script Bash.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

tcpdump -nn src net x.x.x.x/24 and dst x.x.x.x -c 1000 | awk 'BEGIN{OFS=";"}{sub(":$","",$5);print $3,$5}'

Mon awk me permet de récupérer les bonnes valeurs avec les bons caractères et les champs.

Problème :

Lors du résultat obtenu du tcpdump

x.x.x.x.443;x.x.x.x.40224
x.x.x.x.443;x.x.x.x.1565
etc

Je souhaite avoir ce format ici présent pour mon exportation en csv

x.x.x.x;443;x.x.x.x;40224
x.x.x.x;443;x.x.x.x;1565

J'utilise donc gensub mais j'ai du mal à comprendre son fonctionnement au niveau du h et du target #j'ai lu le MAN .
J'ai réalisé cela mais non fonctionnel quelqu'un peut-il m’expliquer le problème.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

gawk '{ print gensub(/,/,";\4",[,$3])}'

syntax error near unexpected token `('

Cordialement,

[jack-ft]

Lors du résultat obtenue du tcpdump

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
x.x.x.x.443;x.x.x.x.40224
x.x.x.x.443;x.x.x.x.1565
etc

Je souhaite avoir ce format ici présent pour mon exportation en csv

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
x.x.x.x;443;x.x.x.x;40224
x.x.x.x;443;x.x.x.x;1565

Je ne connais pas suffisamment "awk" pour répondre à la question sur "gensub".
Mais, si, comme ta description le laisse penser, "x.x.x.x" est une constante, alors un simple "sed" suffit à te fournir le résultat souhaité:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sed -e 's/x.x.x.x./x.x.x.x;/g'

Sinon il faut changer les spécifications pour les affiner...

[Dimux]

Merci pour ta réponse jack-ft

Je vais tester cela.

Cela me sort des IP donc ce n'est jamais la même.

Je veux le faire avec awk car après ce n'est pas hyper beau d'avoir : commande | commande | etc

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

gawk 'gensub(/./,";",3,$0)' monfichier

aucun changement !!!

[CosmoKnacki]

gensub ne change pas la chaîne cible, mais renvoie la chaîne transformée, donc pour modifier le champ $1 il faut affecter le résultat de la commande au champ $1. D'autre part, le point dans une expression régulière a une signification particulière (il figure n'importe quel caractère). Pour pouvoir représenter un point tu dois l'échapper.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

awk -F\; -v OFS=\; '{$1=gensub(/\./, ";", 4, $1);$2=gensub(/\./, ";", 4, $2)}1'

Le 1 est un simple "True" (une condition toujours vrai) pour provoquer l'affichage.

[Flodelarab]

Bonjour

gensub() est fait pour combler la carence de références arrières de sub() et gsub().
Mais tu utilises des références arrières sans capturer des bouts de regex avant.

De plus, tu n'as pas besoin de références arrières du tout.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

gawk '{ print gensub(/,/,";\4",[,$3])}'

Ce code n'a juste aucun sens.
D'où sors-tu cette ligne que tu n'as manifestement pas écrite ?

un sub() avec une regex bien construite est suffisant.

[Dimux]

Merci pour vos réponses.

CosmoKnacki Merci pour l'explication . Ta commande marche parfaitement.

Mais aussi c'est pour l'intégrer dans mon awk de base pour le faire en un seul traitement:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 awk 'BEGIN{OFS=";"}!x[$3]++{sub(":$","",$5);print $3,$5}'

Flodelarab quand tu dis :
Ce code n'a juste aucun sens.
D'où sors-tu cette ligne que tu n'as manifestement pas écrite ?

Si je l'ai écrit juste qu'il y a une faute de frappe et la mauvaise colonne car je fais des tests entre deux.