Question sur un gensub GAWK

Version imprimable

30/01/2019, 11h35
Dimux

Question sur un gensub GAWK
Bonjour encore débutant sur Linux,

Je réalise une analyse de mon réseau via les flux entre serveurs via un script Bash.

Code:

tcpdump -nn src net x.x.x.x/24 and dst x.x.x.x -c 1000 | awk 'BEGIN{OFS=";"}{sub(":$","",$5);print $3,$5}'

Mon awk me permet de récupérer les bonnes valeurs avec les bons caractères et les champs.

Problème :

Lors du résultat obtenu du tcpdump
```
x.x.x.x.443;x.x.x.x.40224
x.x.x.x.443;x.x.x.x.1565
etc
```
Je souhaite avoir ce format ici présent pour mon exportation en csv
```
x.x.x.x;443;x.x.x.x;40224
x.x.x.x;443;x.x.x.x;1565
```
J'utilise donc gensub mais j'ai du mal à comprendre son fonctionnement au niveau du h et du target #j'ai lu le MAN ;).
J'ai réalisé cela mais non fonctionnel quelqu'un peut-il m’expliquer le problème.

Code:

gawk '{ print gensub(/,/,";\4",[,$3])}'

Citation:

syntax error near unexpected token `('

Cordialement,
30/01/2019, 11h46
jack-ft
Citation:
Envoyé par Dimux

Lors du résultat obtenue du tcpdump

Code:

1 2 3 x.x.x.x.443;x.x.x.x.40224 x.x.x.x.443;x.x.x.x.1565 etc

Je souhaite avoir ce format ici présent pour mon exportation en csv

Code:

1 2 x.x.x.x;443;x.x.x.x;40224 x.x.x.x;443;x.x.x.x;1565
Je ne connais pas suffisamment "awk" pour répondre à la question sur "gensub".
Mais, si, comme ta description le laisse penser, "x.x.x.x" est une constante, alors un simple "sed" suffit à te fournir le résultat souhaité:

Code:

sed -e 's/x.x.x.x./x.x.x.x;/g'

Sinon il faut changer les spécifications pour les affiner...
30/01/2019, 12h03
Dimux

Merci pour ta réponse jack-ft

Je vais tester cela.

Cela me sort des IP donc ce n'est jamais la même.

Je veux le faire avec awk car après ce n'est pas hyper beau d'avoir : commande | commande | etc

Code:

gawk 'gensub(/./,";",3,$0)' monfichier

aucun changement !!!
30/01/2019, 12h59
CosmoKnacki

gensub ne change pas la chaîne cible, mais renvoie la chaîne transformée, donc pour modifier le champ $1 il faut affecter le résultat de la commande au champ $1. D'autre part, le point dans une expression régulière a une signification particulière (il figure n'importe quel caractère). Pour pouvoir représenter un point tu dois l'échapper.

Code:

awk -F\; -v OFS=\; '{$1=gensub(/\./, ";", 4, $1);$2=gensub(/\./, ";", 4, $2)}1'

Le 1 est un simple "True" (une condition toujours vrai) pour provoquer l'affichage.
30/01/2019, 13h09
Flodelarab

Bonjour :coucou:

gensub() est fait pour combler la carence de références arrières de sub() et gsub().
Mais tu utilises des références arrières sans capturer des bouts de regex avant. :roll:

De plus, tu n'as pas besoin de références arrières du tout.

Citation:

Code:

gawk '{ print gensub(/,/,";\4",[,$3])}'

Ce code n'a juste aucun sens.
D'où sors-tu cette ligne que tu n'as manifestement pas écrite ?

un sub() avec une regex bien construite est suffisant.
30/01/2019, 13h38
Dimux

Merci pour vos réponses.

CosmoKnacki Merci pour l'explication . Ta commande marche parfaitement.

Mais aussi c'est pour l'intégrer dans mon awk de base pour le faire en un seul traitement:

Code:

awk 'BEGIN{OFS=";"}!x[$3]++{sub(":$","",$5);print $3,$5}'

Flodelarab quand tu dis :
Ce code n'a juste aucun sens.
D'où sors-tu cette ligne que tu n'as manifestement pas écrite ?

Si je l'ai écrit juste qu'il y a une faute de frappe et la mauvaise colonne car je fais des tests entre deux.