Anwendung des cut Befehles ...

Hi zusammen,

versuche aus einer Log

(Beispielzeile:
>>Feb 20 15:48:01 corinnis kernel: guefz-fw-DROP-TCPIN=ppp0 OUT= MAC= SRC=213.196.206.191 DST=111.111.111.222 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=63467 DF PROTO=TCP SPT=3147 DPT=135 WINDOW=32767 RES=0x00 SYN URGP=0 OPT (020405AC0103030001010402)<<)

die Spalte "SRC" mit dem cut Befehl zu cutten (*g*) und anschließend mit dem sort Befehl die IPS nummerisch zu sortieren. Bis vorhin bin ich folgender Überlegung nachgegangen:

--> cut -d " " -f "9" log.txt | sort -rn

Das Problem bei der mir aufkommenden Befehlszeile ist, dass er mir noch anderen "müll" anzeigt, was eigentlich nicht sein dürfte.
Eigentlich sollte mir die CHAR Zeichenfolge "SRC=IP" angezeigt werden.

Hat einer von euch eine Idee :?:

Danke im Voraus
rara

also mit der beispielzeile gehts ja so. schauen die anderen zeilen auch so aus? was kommt denn für ein müll?

Das z.B. »etc/gconf/gconf.xml.mandatory«, genau wissen tue ich das nicht .
Was für eine Überlegung hattest du wenn ich fragen darf ?

...

keine eine Ahnung ?

da steht bei mir nix drinnen. ist ne gnome datei oder? sind jetzt alle zeilen nach dem selben schema aufgebaut oder nicht?

Nach einem selben Schema aufgebaut ? Du meinst ob ich die Ausgabe a'la "SRC=111.111.111.222" erhalten habe ?

Ne ..., habe die nicht dazugehörigen Zeilen per Hand gelöscht, was eigentlich befehlmäßig nicht das Wahre ist ...

Ich bin nicht gerade ein Programmierer, aber kann es sein, dass Variablen erstellt werden müssen, für die einzelnen IP-Zellen "SRC=w.x.y.z", die dann als "Gruppen Variabeln" abgespeichert werden und dann als Gruppen Variabeln" abgefragt werden ??

Danke, da erscheint nur eine Zeile, was ist wenn ich eine Datei auslesen möchte ? Habe versucht anstatt der Zeile die Datei auszulesen hat aber nicht geklappt.

rara schrieb:

Danke, da erscheint nur eine Zeile, was ist wenn ich eine Datei auslesen möchte ? Habe versucht anstatt der Zeile die Datei auszulesen hat aber nicht geklappt.

Zum Vergrößern anklicken....

wenn in jeder Zeile das passende src=foo drinsteht..,

Und als "sed" Fan:

(Da ist ein "Leerzeichen" vor .*$ oben)

Haveaniceday

rara schrieb:

und anschließend mit dem sort Befehl die IPS nummerisch zu sortieren. Bis vorhin bin ich folgender Überlegung nachgegangen:

--> cut -d " " -f "9" log.txt | sort -rn

Zum Vergrößern anklicken....

Ein Tipp zum Thema Sortieren: Weil die IP-Adresse punkte enthält und keine führenden Nullen hat, reicht ein einfacher numerischer sort nicht aus. So sollte es funktionieren:

Vielen Dank für die vielen Möglichkeiten ...