Analyse d'une liste de logs .txt et extraction du nom du log si condition respectée

Version imprimable

Bonjour à tous,

Avant de commencer, je vous souhaite à tous une bonne et heureuse année 2022.

J'ai un programme qui tourne sur plusieurs machines et m'envoie des logs par mail sous forme d'un fichier txt.
Tous ces logs sont extraits et enregistrés dans un dossier sur lequel je souhaite exécuter un script pour vérifier deux variables.

Ci dessous l'extrait du log avec les deux variables en question:

Citation:

"vulnerable_file_count": 1,
"potentially_vulnerable_file_count": 0,

J'essaie via un script powershell d'extraire ces deux variables et rencontre quelques difficultés.
Lorsque je fais un echo de ma variable, j'ai plusieurs retour chariot dont je n'arrive pas à me débarrasser, ce qui m’empêche d'exécuter la suite de mon script.

Ci dessous le code concerné
Code:

1 2 3 4 5 6 7 8 9 10 $invocation = (Get-Variable MyInvocation).Value $directorypath = Split-Path $invocation.MyCommand.Path $settingspath = $directorypath + '\*.txt' # retrieve variables from a file $rapport = get-content $settingspath $var1 = $rapport | select-string '"vulnerable_file_count"' | %{$_.line.split(': ')} $vulnerable_file_count = $var1 -replace '"vulnerable_file_count"','' -replace ':','' -replace ',','' $var2 = $rapport | select-string '"potentially_vulnerable_file_count"' | %{$_.line.split(': ')} $potentially_vulnerable_file_count = $var2 -replace '"potentially_vulnerable_file_count"','' -replace ':','' -replace ',',''
Mon deuxième soucis est de récupérer le nom des fichiers de log pour lesquels mes variables auraient les valeurs souhaitées et là je ne sais comment faire.

Je vous remercie par avance pour l'aide que vous pourrez m'apporter.
Fabrice.

Ceci devrait t'aider
En supposant qu'il n'y a pas de séparateur de milliers (espace, virgule ou autres)

Code:

1
2
3
4
5
6
7
$invocation = (Get-Variable MyInvocation).Value
$directorypath = Split-Path $invocation.MyCommand.Path
$settingspath = $directorypath + '\*.txt'
 
$result = Select-String -Path $settingspath -Pattern '"(vulnerable_file_count|potentially_vulnerable_file_count)": (\d+)' | Select-Object @{label='Filename';expression={$_.Filename}}, @{label='Variable';expression={$_.matches.groups[1]}},  @{label='Value';expression={$_.matches.groups[2]}}
 
$result

Résultat sur mes 3 fichiers texte de tests

Code:

1
2
3
4
5
6
7
8
Filename                    Variable                          Value
--------                    --------                          -----
Nouveau document texte1.txt vulnerable_file_count             0    
Nouveau document texte1.txt potentially_vulnerable_file_count 1    
Nouveau document texte2.txt vulnerable_file_count             2    
Nouveau document texte2.txt potentially_vulnerable_file_count 3    
Nouveau document texte3.txt vulnerable_file_count             4    
Nouveau document texte3.txt potentially_vulnerable_file_count 5

Je viens de voir que $result est de type MatchInfo et je n'aime pas trop cela
Voici donc une autre proposition

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
$invocation = (Get-Variable MyInvocation).Value
$directorypath = Split-Path $invocation.MyCommand.Path
$settingspath = $directorypath + '\*.txt'
 
$result = Select-String -Path $settingspath -Pattern '"(vulnerable_file_count|potentially_vulnerable_file_count)": (\d+)' | ForEach-Object {
    [PSCustomObject]@{
        Filename = $_.Filename
        Variable = $_.matches.groups[1]
        Value    = $_.matches.groups[2]
    }
}
 
$result

03/01/2022, 08h49
fabrice.s

Bonjour Ericlm 128,

Je viens de tester ta seconde proposition, qui marche parfaitement.
Mon Analyse des logs et de ce fait plus rapide. Merci!

Toutefois j'aimerais apporter un complément et je ne vois pas comment faire.

Je souhaiterais que seules les variables dont la Value est différente de 0 n'apparaissent dans le $result, mais je ne vois pas comment faire de test sur

Code:

Value = $_.matches.groups[2]

Flûte ! Variable et Value sont des types System.Text.RegularExpressions.Group. Voici la dernière correction, tu ne devrais plus être embêté

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
$invocation = (Get-Variable MyInvocation).Value
$directorypath = Split-Path $invocation.MyCommand.Path
$settingspath = $directorypath + '\*.txt'
 
$result = Select-String -Path $settingspath -Pattern '"(vulnerable_file_count|potentially_vulnerable_file_count)": (\d+)' | ForEach-Object {
    [PSCustomObject]@{
        Filename = $_.Filename
        Variable = $_.matches.groups[1].Value
        Value    = $_.matches.groups[2].Value
    }
}
 
$filterResult = $result | Where-Object {$_.Value -ne "0"}
$filterResult

03/01/2022, 11h14
fabrice.s

Absolument Parfait!

Un grand Merci.
05/01/2022, 00h12
ericlm128

Tu peux passer le post en résolu si c'est le cas.
Merci