Extraction de données avec sed

Bonjour à tous,

Je vous expose mon problème. Je possède un .pcap dans lequel je veux extraire les requêtes A et AAAA et compter leurs nombres d'occurences.
Voilà donc la commande que j'utilise

Code:

---

tshark -r /tmp/dns.pcap "dns"|sed '/Standard query 0x[0-9a-f]* A/!d;s%^.*Standard query 0x[0-9a-f ]*%%'|sort|uniq -c > /tmp/requete/final.txt

---

Cependant la commande ne me retourne rien, je ne vois pas où est mon problème.
Merci d'avance pour votre aide :)

Cordialement,

Bonjour,

Un exemple de fichier d'entrée pourrait aider...

Sinon, déjà remplace:

Code:

---

[0-9a-f]

---

par

Code:

---

[[:xdigit:]]

---

et

Code:

---

[0-9a-f ]

---

par

Code:

---

[[:xdigit:][:space:]]

---

Hello,

Merci pour ton retour rapide.
Peux-tu m'expliquer ta solution ? je t'avoue que je ne comprends pas trop, qui plus est je suis débutant.

Merci :)

C'est juste une réécriture plus "conventionnelle":
[[:xdigit:]] est la classe de caractère équivalent à [0-9a-fA-F]
[[:space:]] est la classe de caractère des espaces (donc l'espace,la tabulation,...)
pour en savoir plus:man ctypeEn principe, ma solution ne devrait pas non plus fonctionner, car les A finaux que tu veux conserver sont absorber par [[:xdigit:][:space:]] ou potentiellement par [0-9a-f ] (peut dépendre de la locale) mais comme je n'ai pas d'exemple d'input à parser, je ne peux pas faire plus.

Bonjour

Si j'osais une banalité, je dirais qu'il est normal qu'une commande redirigée vers un fichier ne retourne rien, s'il n 'ya pas d'erreur. Tout est dans ton fichier 'txt'.

Bonjour,

J'ai résolu mon problème avec cette commande :

Code:

---

tshark -r /tmp/dns.pcap "dns"|sed '/Standard\squery\s0x[a-f0-9]*\s*AA*/!d;s/^.*Standard\squery\s0x[a-f0-9]*\s*//'|sort|uniq -c

---

Merci de votre aide :)
A plus !

Petite info pour la route:
'*' : 0 ou +
'+' : 1 ou +

Donc, dans ton sed, les deux expressions régulières suivantes sont équivalentes:
AA*
A\+