Script double cut

Bonjour à tous,

Bon encore un problème tout bête sur lequel j'ai du mal:

Voici un fichier quelconque:

Citation:

---

16:37:44.496562 IP mtlXXXX.mtl.XXXX.fr.51797 > mtlxxxx.mtl.XXXX.fr.snmptrap: C=orsay Trap(93) E:cisco.9.43.2 192.168.0.1 enterpriseSpecific s=1 2497074 E:cisco[|snmp]
16:37:44.499013 IP mtlxxxx.mtl.xxxx.fr.56279 > mtlxxxx.mtl.xxxx.fr.snmptrap: C=orsay Trap(93) E:cisco.9.43.2 192.168.0.1 enterpriseSpecific s=1 2497074 E:cisco[|snmp]
16:38:00.106508 IP mtlxxxx.mtl.xxxx.fr.51797 > mtlxxxx.mtl.xxxx.fr.snmptrap: C=orsay Trap(134) E:cisco.1.324 192.168.0.1 linkDown 2498636 [|snmp]
16:38:00.111714 IP mtlxxxx.mtl.xxxx.fr.56279 > mtlxxxx.mtl.xxxx.fr.snmptrap: C=orsay Trap(134) E:cisco.1.324 192.168.0.1 linkDown 2498636 [|snmp]
16:38:02.306605 IP mtlxxxx.mtl.xxxx.fr.51797 > mtlxxx.mtl.xxxx.fr.snmptrap: C=orsay Trap(193) E:cisco.9.41.2 192.168.0.1 enterpriseSpecific s=1 2498855 [|snmp]
16:38:02.310441 IP mtlxxxxx.mtl.xxxx.fr.56279 > mtlxxxxx.mtl.xxxxxx.fr.snmptrap: C=orsay Trap(193) E:cisco.9.41.2 192.168.0.1 enterpriseSpecific s=1 2498855 [|snmp]
16:44:02.426087 IP 192.168.0.2.54088 > mtlxxxx.mtl.xxxxx.fr.snmptrap: C=orsay Trap(52) E:cisco.1.359 192.168.0.1 authenticationFailure 2558162282 [|snmp]

---

Et à partir de ce fichier je souhaiterais obtenir l'heure, l'adresse et le problème.

J'ai donc fait un script:

Code:

---

1 2 3 4 5 6 7 8

while read ligne do cat $ligne | cut -d '.' -f1| uniq >> alarm.txt //l'heure cat $ligne | cut -d ' ' -f11,12 | uniq >>alarm.txt //l'adresse et le problème done<$FILE

---

Le problème est qu'il ne me retourne que l'heure, je ne retrouve pas le reste. Et j'aimerais que le retour à la ligne ne se fasse qu'après.

Voila, help!!!

Bonjour,

Une piste:

Code:

---

1 2	#!/bin/sh cat $FILE | awk '{print substr($1, 1, 8), $9, $10}' > alarme.txt

---

Tu ajusteras l'indice des colonnes en fonction de ce que tu recherches.

Wouah!:ccool:
ça à l'air bien ce truc: 'awk',
dommage que je ne sache pas l'utiliser plus que ça.

Ah oui! MERCI ripat!!! ça marche impec!

Une autre solution consiste à découper à l'aide de cut, selon les blancs, et à éliminer ensuite la partie décimale des secondes de l'heure, avec sed par exemple :

Code:

---

cat $FILE | cut -f 1,9,10 -d " " | sed "s/\.[0-9]* / /"

---

C'est moins élégant que l'usage de awk ou de perl, mais peut être plus simple, finalement ;)

Oula;

Citation:

---

C'est moins élégant que l'usage de awk ou de perl, mais peut être plus simple, finalement :wink:

---

Perso, ça ne me parait pas plus simple, mais je te rassure ça marche également très bien.

C'est du pareil au même. Le shell Linux permet un grand nombre de solutions pour un même problème.

Il y avait aussi:

Code:

---

cat $FILE | cut -f 1,9,10 -d " " | cut -c 1-7,15- > alarme.txt

---

La solution de 2Eurocents présente l'avantage de s'adapter à un format d'heure variable comme par exemple "6:37:4".

Pour info, j'ai fait un petit bench sur un fichier log de 10.000 lignes et les trois solutions sont aussi rapides l'une que l'autre.

Tous ces "one-liners" légers seront certainement plus rapides que d'autres langages éventuellement installés sur ta machine; PHP, Python, TCL.