Discussion :

[eole01]

Bonjour,

Je souhaite récupérer le login en PHP de la personne connectée sur une machine grâce à cette chaîne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

{"EventTime": "2014-04-15 09:32:48","Hostname":"xxxxxx","Keywords":-9214364837600034816,"EventType":"AUDIT_SUCCESS","SeverityValue":2,"Severity":"INFO","EventID":4624,"SourceName":"Microsoft-Windows-Security-Auditing","ProviderGuid":"{54849625-5478-4994-A5BA-3E3B0328C30D}","Version":0,"Task":12544,"OpcodeValue":0,"RecordNumber":38373,"ProcessID":612,"ThreadID":4016,"Channel":"Security","Message":"L’ouverture de session d’un compte s’est correctement déroulée.\r\n\r\nSujet :\r\n\tID de sécurité :\t\tS-1-5-18\r\n\tNom du compte :\t\tXXXXXX$\r\n\tDomaine du compte :\t\tXXXXXXX\r\n\tID d’ouverture de session :\t\t0x3e7\r\n\r\nType d’ouverture de session :\t\t\t2\r\n\r\nNouvelle ouverture de session :\r\n\tID de sécurité :\t\tS-1-5-21-1851097661-1584929739-1723898009-1005\r\n\tNom du compte :\t\tcri\r\n\tDomaine du compte :

Je voudrais récupérer la chaîne "cri" en gras à la fin.

Voici le code PHP :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

'login'      => 'preg_replace(\'#^.*Nom du compte.*Nom du compte.*:(.*) Domaine.*$#\', \'$1\', \'$objet->Message\')'

Mais cela ne fonctionne pas. Si vous avez des idées.

Un grand merci.

Remi

[sabotage]

Pour capturer une expression c'est preg_match().
Et il ne faut evidemment pas de guillemet devant le nom de la fonction.

[eole01]

Pour capturer une expression c'est preg_match().
Et il ne faut evidemment pas de guillemet devant le nom de la fonction.

Merci mais la chaîne a récupéré n'est pas forcément "cri" et peux être remi, maxime...

[sabotage]

Je n'ai pas parlé de "cri"

[magicshark]

adapter de la doc.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<?php
$subject = "{\"EventTime\": \"2014-04-15 09:32:48\",\"Hostname\":\"xxxxxx\",\"Keywords\":-9214364837600034816,\"EventType\":\"AUDIT_SUCCESS\",\"SeverityValue\":2,\"Severity\":\"INFO\",\"EventID\":4624,\"SourceName\":\"Microsoft-Windows-Security-Auditing\",\"ProviderGuid\":\"{54849625-5478-4994-A5BA-3E3B0328C30D}\",\"Version\":0,\"Task\":12544,\"OpcodeValue\":0,\"RecordNumber\":38373,\"ProcessID\":612,\"ThreadID\":4016,\"Channel\":\"Security\",\"Message\":\"L?ouverture de session d?un compte s?est correctement déroulée.\r\n\r\nSujet :\r\n\tID de sécurité :\t\tS-1-5-18\r\n\tNom du compte :\t\tXXXXXX$\r\n\tDomaine du compte :\t\tXXXXXXX\r\n\tID d?ouverture de session :\t\t0x3e7\r\n\r\nType d?ouverture de session :\t\t\t2\r\n\r\nNouvelle ouverture de session :\r\n\tID de sécurité :\t\tS-1-5-21-1851097661-1584929739-1723898009-1005\r\n\tNom du compte :\t\tcri\r\n\tDomaine du compte :";
 
$pattern = '/Nom du compte :\t\t([A-Za-z0-9]*)\r/';
preg_match($pattern, $subject, $matches);
echo "I found $matches[0]";
?>

[eole01]

adapter de la doc.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<?php
$subject = "{\"EventTime\": \"2014-04-15 09:32:48\",\"Hostname\":\"xxxxxx\",\"Keywords\":-9214364837600034816,\"EventType\":\"AUDIT_SUCCESS\",\"SeverityValue\":2,\"Severity\":\"INFO\",\"EventID\":4624,\"SourceName\":\"Microsoft-Windows-Security-Auditing\",\"ProviderGuid\":\"{54849625-5478-4994-A5BA-3E3B0328C30D}\",\"Version\":0,\"Task\":12544,\"OpcodeValue\":0,\"RecordNumber\":38373,\"ProcessID\":612,\"ThreadID\":4016,\"Channel\":\"Security\",\"Message\":\"L?ouverture de session d?un compte s?est correctement déroulée.\r\n\r\nSujet :\r\n\tID de sécurité :\t\tS-1-5-18\r\n\tNom du compte :\t\tXXXXXX$\r\n\tDomaine du compte :\t\tXXXXXXX\r\n\tID d?ouverture de session :\t\t0x3e7\r\n\r\nType d?ouverture de session :\t\t\t2\r\n\r\nNouvelle ouverture de session :\r\n\tID de sécurité :\t\tS-1-5-21-1851097661-1584929739-1723898009-1005\r\n\tNom du compte :\t\tcri\r\n\tDomaine du compte :";
 
$pattern = '/Nom du compte :\t\t([A-Za-z0-9]*)\r/';
preg_match($pattern, $subject, $matches);
echo "I found $matches[0]";
?>

Merci pour vos réponses, j'ai réussi en modifiant preg_replace.

Remi