
Tengo un archivo que contiene un registro de firewall como este:
Feb 3 0:18:51 17.1.1.1 id=firewall sn=qasasdasd "time=""2018-02-03" 22:47:55 "UTC""" fw=111.111.111.111 pri=6 c=2644 m=88 "msg=""Connection" "Opened""" app=2 n=2437 src=12.1.1.11:49894:X0 dst=4.2.2.2:53:X1 dstMac=42:16:1b:af:8e:e1 proto=udp/dns sent=83 "rule=""5" "(LAN->WAN)"""
Necesito obtener un resultado que debería ser así:
src=ipaddress:port , dst=ipaddress:port , proto=udp/dns
Específicamente, para la entrada anterior,
src=12.1.1.11:49894,dst=4.2.2.2:53,proto=udp/dns
Lo intenté
cat logfile.txt | awk '{ print $18" "$19" "$21 }'
pero el resultado parece diferente de lo que esperaba.
Respuesta1
Usando grep
:
$ grep -o '\(src\|dst\)=[^:]\+:[^:]\+\|proto=[^ ]\+' logfile.txt
src=12.1.1.11:49894
dst=4.2.2.2:53
proto=udp/dns
Descripción:
'\(src\|dst\)=
coincidirsrc
odst
seguido de=
[^:]\+:[^:]\+
uno o más caracteres distintos de dos puntos, seguidos de:
, seguido de uno o más caracteres distintos de dos puntos\|
oproto=[^ ]\+'
coincidenciaproto=
seguida de uno o más caracteres que no sean espacios
Podemos pegar las nuevas líneas junto con paste
:
$ grep -o '\(src\|dst\)=[^:]\+:[^:]\+\|proto=[^ ]\+' logfile.txt | paste -s -d,
src=12.1.1.11:49894,dst=4.2.2.2:53,proto=udp/dns
Respuesta2
Según lo que tienes:
awk '{print $18,$19,$21}' OFS=" , " logfile.txt | sed 's|:X[0-1]||g'
No es necesario cat
porque awk
ya está escrito en la salida estándar. El comando anterior imprime esos campos separados por un espacio que es lo que hace la coma y luego establece el separador de campo como una coma rodeada de espacios y lo usa sed
para eliminar :X0
y :X1
.
La salida:
src=12.1.1.11:49894 , dst=4.2.2.2:53 , proto=udp/dns