Discussion :

[fara morgana]

Bonjour à tous,

Bon encore un problème tout bête sur lequel j'ai du mal:

Voici un fichier quelconque:

16:37:44.496562 IP mtlXXXX.mtl.XXXX.fr.51797 > mtlxxxx.mtl.XXXX.fr.snmptrap: C=orsay Trap(93) E:cisco.9.43.2 192.168.0.1 enterpriseSpecific s=1 2497074 E:cisco[|snmp]
16:37:44.499013 IP mtlxxxx.mtl.xxxx.fr.56279 > mtlxxxx.mtl.xxxx.fr.snmptrap: C=orsay Trap(93) E:cisco.9.43.2 192.168.0.1 enterpriseSpecific s=1 2497074 E:cisco[|snmp]
16:38:00.106508 IP mtlxxxx.mtl.xxxx.fr.51797 > mtlxxxx.mtl.xxxx.fr.snmptrap: C=orsay Trap(134) E:cisco.1.324 192.168.0.1 linkDown 2498636 [|snmp]
16:38:00.111714 IP mtlxxxx.mtl.xxxx.fr.56279 > mtlxxxx.mtl.xxxx.fr.snmptrap: C=orsay Trap(134) E:cisco.1.324 192.168.0.1 linkDown 2498636 [|snmp]
16:38:02.306605 IP mtlxxxx.mtl.xxxx.fr.51797 > mtlxxx.mtl.xxxx.fr.snmptrap: C=orsay Trap(193) E:cisco.9.41.2 192.168.0.1 enterpriseSpecific s=1 2498855 [|snmp]
16:38:02.310441 IP mtlxxxxx.mtl.xxxx.fr.56279 > mtlxxxxx.mtl.xxxxxx.fr.snmptrap: C=orsay Trap(193) E:cisco.9.41.2 192.168.0.1 enterpriseSpecific s=1 2498855 [|snmp]
16:44:02.426087 IP 192.168.0.2.54088 > mtlxxxx.mtl.xxxxx.fr.snmptrap: C=orsay Trap(52) E:cisco.1.359 192.168.0.1 authenticationFailure 2558162282 [|snmp]

Et à partir de ce fichier je souhaiterais obtenir l'heure, l'adresse et le problème.

J'ai donc fait un script:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
while read ligne
do
cat $ligne | cut -d '.' -f1| uniq >> alarm.txt //l'heure 
cat $ligne | cut -d ' ' -f11,12 | uniq >>alarm.txt //l'adresse et le problème
 
done<$FILE

Le problème est qu'il ne me retourne que l'heure, je ne retrouve pas le reste. Et j'aimerais que le retour à la ligne ne se fasse qu'après.

Voila, help!!!

[ripat]

Bonjour,

Une piste:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
#!/bin/sh
cat $FILE | awk '{print substr($1, 1, 8), $9, $10}' > alarme.txt

Tu ajusteras l'indice des colonnes en fonction de ce que tu recherches.

[fara morgana]

Wouah!
ça à l'air bien ce truc: 'awk',
dommage que je ne sache pas l'utiliser plus que ça.

Ah oui! MERCI ripat!!! ça marche impec!

[2Eurocents]

Une autre solution consiste à découper à l'aide de cut, selon les blancs, et à éliminer ensuite la partie décimale des secondes de l'heure, avec sed par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cat $FILE | cut -f 1,9,10 -d " " | sed "s/\.[0-9]* / /"

C'est moins élégant que l'usage de awk ou de perl, mais peut être plus simple, finalement

[fara morgana]

Oula;

C'est moins élégant que l'usage de awk ou de perl, mais peut être plus simple, finalement

Perso, ça ne me parait pas plus simple, mais je te rassure ça marche également très bien.

[ripat]

C'est du pareil au même. Le shell Linux permet un grand nombre de solutions pour un même problème.

Il y avait aussi:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cat $FILE | cut -f 1,9,10 -d " " | cut -c 1-7,15- > alarme.txt

La solution de 2Eurocents présente l'avantage de s'adapter à un format d'heure variable comme par exemple "6:37:4".

Pour info, j'ai fait un petit bench sur un fichier log de 10.000 lignes et les trois solutions sont aussi rapides l'une que l'autre.

Tous ces "one-liners" légers seront certainement plus rapides que d'autres langages éventuellement installés sur ta machine; PHP, Python, TCL.