Discussion :

[Olivier Regnier]

Bonjour,

Lorsque je tape la commande ci-dessous:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ls /var/log | grep "pflog"

j'obtiens en sortie:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
pflog
pflog.0.gz
pflog.1.gz

Je souhaite uniquement récupérer les archives .gz

Pourriez-vous me donner un petit coup de main s'il vous plaît ?

Merci

[al1_24]

Comme cela peut-être :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ls /var/log/*.gz | grep "pflog"

[Flodelarab]

Bonjour

Autre idée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find /var/log -name "*pflog*.gz" 2>/dev/null

[Olivier Regnier]

Merci beaucoup à tous les deux

Voici ma fonction:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
 
pflog() {
  while true; do
        echo -n "Display the PF logs (P)assed, (A)rchived or (Q)uit? "
        read answer
        case $answer in
             p|P)
                  if [ -f /var/log/pflog ]; then
                      clear && doas tcpdump -nettr /var/log/pflog | more
                  else
                      echo "Unable to display the past logfile!"
                  fi
                  return 0
                 ;;
           a|A)
                 n_lgz=`find /var/log -name "*pflog*.gz" wc -l`
 
                 if [ "$n_lgz" -eq 0 ]; then
                      echo ">> No logs files found!"
                      exit 1
                 fi
 
                a_lgz=`find /var/log -name "$pflog*.gz" | xargs -n1 basename`
                echo "Available logs files are: $a_lgz"
                echo -n "Which logs files do you wish to display? "
                read f_lgz
 
                if [ -f /var/log/$f_lgz ]; then
                     clear && doas zcat $f_lgz | tcpdump -netttr - | more
                else
                     echo "$f_lgz: is not allowed!"
                fi
                return 0
               ;;
         q|Q)
                echo "GoodBye!"
                break
                ;;
             *)
                echo "$answer: is not allowed!"
                ;;
        esac
 done
}

Le code fonctionne mais il est bancal

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "Available logs files are: $a_lgz"

Je souhaiterai que le résultat s'affiche sur une seule ligne.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
echo -n "Which logs files do you wish to display? "
read f_lgz

Est-il possible d'autoriser uniquement la saisie sous la forme pflog.0.gz etc. ?
Ou alors, est-il possible d'affecter à un case $answer in les résultats obtenus:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
case $answer in
  pflog.0.gz|pflog.1.gz etc.

Ce serait plus simple pour gérer les erreurs de saisie.

En vous remerciant par avance

[Flodelarab]

Je souhaiterai que le résultat s'affiche sur une seule ligne.

C'est drôle. Il faut faire l'inverse de ce que l'on conseille toujours. Ne pas protéger ta variable. La commande "echo" va manger le retour à la ligné.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo Available logs files are: $a_lgz

n_lgz=`find /var/log -name "*pflog*.gz" wc -l`

Les `backticks` sont toujours surannés. $( )

Est-il possible d'autoriser uniquement la saisie

Il est libre Max. Y'en a même qui disent qu'ils l'ont vu voler. Tu ne contraindras pas l'utilisateur. Mais tu as le droit de filtrer.

sous la forme pflog.0.gz etc. ?

Je ne comprends ni la forme, ni le "etc".

Ou alors, est-il possible d'affecter à un case $answer in les résultats obtenus:

Pourquoi ne fais-tu pas une boîte de choix ?

[Olivier Regnier]

Pourquoi ne fais-tu pas une boîte de choix ?

Si le code suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
a_lgz=$(ls /var/log/*.gz | grep "pflog" | xargs -n 1 basename)
echo Available logs files are: $a_lgz
c_lgz=$(echo $a_lgz | sed 's/ /|/g')
while true; do
        echo -n "Which PF logs files do you wish to display or (Q)uit? "
        read answer
        case $answer in
           $c_lgz)
                     clear && doas zcat /var/log/$answer | tcpdump -netttr - | more
                     ;;
              q|Q)
                     echo "GoodBye!"
                     break
                     ;;
                 *)
                     echo "$answer: is not allowed!"
                    ;;
        esac
 done 
}

Cela m'indique toujours:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

pflog.0.gz: is not allowed!"

Si je vérifie la variable:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
echo "$c_lgz"
pflog.0.gz|pflog.1.gz|pflog.2.gz

Une idée ?

[Flodelarab]

Une boîte de choix ! À toi de voir celle qui est installée et disponible sur ton système.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

whiptail --menu --notags "Choisis ta trace" 20 50 10 $(ls /var/log/*.gz |sed '=;s@.*/@@')

[Olivier Regnier]

Pour le moment, je suis en console

[Flodelarab]

Mais moi aussi. Sinon, j'aurais fait une proposition graphique

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

zenity --list --title "Choisis ta trace" --column "Fichiers possibles" $(ls /var/log/*.gz |sed 's@.*/@@')

[Olivier Regnier]

Il n'y a pas de solutions avec un switch case alors ?
Pourtant je suis près du but