Question Récupérer plusieurs chaine de caractères

Bonjour,

J'ai un dossier contenant plusieurs fichiers de logs.

J'ai créé un petit script tout simple qui me permet de récupérer chaque ligne contenant une adresse MAC particulière.
Pour information, ce sont des logs de firewall.

[code:1]# Récuperations de tous les fichiers
$files=(Get-ChildItem -Path \"C:\Users\johndoe\Desktop\LOGS_STORMSHIELD\Juillet\" -Recurse)

#Boucle pour lecture de chaque fichier
foreach($file in $files){

Get-Content $file | Select-String -Pattern '48:0f:ab:7e:16:5a' >> RAPPORT.log
}[/code:1]

Je me retrouve donc avec un fichier RAPPORT.log qui contient toutes les lignes (+ de 100.000) qui m'intéresse. Cependant, je ne souhaite pas toute la ligne complète mais seulement quelques informations. Ci-dessous, un extrait d'une ligne en question :

id=firewall time=\"2019-06-30 19:52:46\" fw=\"SN510\" tz=+0200 startime=\"2019-06-30 19:51:45\" pri=5 confid=01 slotlevel=2 ruleid=35 srcif=\"Ethernet1\" srcifname=\"in\" ipproto=tcp dstif=\"Ethernet6\" dstifname=\"out_FIBRE\"
proto=ssl src=192.168.1.126 srcport=49292 srcportname=ephemeral_fw_tcp srcmac=48:0f:ab:7e:16:5a dst=40.77.226.250 dstport=443 dstportname=https dstname=vortex-win.data.microsoft.com dstcontinent=\"eu\" dstcountry=\"ie\"
modsrc=105.105.3.10 modsrcport=20560 origdst=40.77.226.250 origdstport=443 ipv=4 sent=1189 rcvd=4135 duration=0.43 action=pass

Je souhaiterai tout simplement avoir l'information suivante : dstname=vortex-win.data.microsoft.com

Le but étant de me retrouver avec un fichier de log assez propre ou une ligne est égale au champ \"dstname\".

Pour information, j'ai trouvé l'expression régulière qui match ça : dstname=[a-z0-9\/:%_+.,#?!@&=-]+

Mais je me trouve bloqué, je n'arrive plus à avancer dessus, d'où ce post sur ce forum

En vous en remerciant par avance !

Message édité par: sneakiz, à: 20/08/19 16:03<br><br>Message édité par: sneakiz, à: 20/08/19 16:23

Salut Sneakiz,

donc si on veux récupérer les dstname du fchier RAPPORT.log

[code:1]$workdir = \&quot;C:\Users\johndoe\Desktop\LOGS_STORMSHIELD\&quot; # ici il faut adapter le chemin du fichier log
$Txt = \&quot;$workdir\RAPPORT.log\&quot;
Function GetDstName($rTxt)
{
$captures = gc $rTxt |
select-string -Pattern '(?&lt;=dstname=)([a-z0-9/:%_+.,#?!@&amp;=-]+)' -allmatches |
select -expa matches | select -expa value
Set-Content -path $workdir\Output.txt -value $captures
}

GetDstName $Txt[/code:1]

Output:

vortex-win.data.microsoft.com
vortex1-win.data.microsoft.com
vortex2-win.data.microsoft.com
vortex3-win.data.microsoft.com
vortex4-win.data.microsoft.com

sinon comme ca

[code:1]$workdir = \&quot;C:\Users\johndoe\Desktop\LOGS_STORMSHIELD\&quot; # ici il faut adapter le chemin du fichier log
$Txt = \&quot;$workdir\RAPPORT.log\&quot;
Function GetDstName($rTxt)
{
$captures = gc $rTxt |
select-string -Pattern 'dstname=[a-z0-9/:%_+.,#?!@&amp;=-]+' -allmatches |
select -expa matches | select -expa value
Set-Content -path $workdir\Output.txt -value $captures
}

GetDstName $Txt[/code:1]

Output:

dstname=vortex-win.data.microsoft.com
dstname=vortex1-win.data.microsoft.com
dstname=vortex2-win.data.microsoft.com
dstname=vortex3-win.data.microsoft.com
dstname=vortex4-win.data.microsoft.com

<br><br>Message édité par: hichammadd, à: 20/08/19 22:47

Salut,

C'est parfait !!! Un grand merci à toi.
Je suis pas encore assez bon pour pondre un truc pareil

J'essaye d'améliorer un peu.

Comment faire pour récupérer la date et heure avec mon dstname ?

J'aimerai aussi, si ce n'est pas trop complexe, compter le nombre d'occurences similaires dans le but d'avoir un autre fichier de log de la sorte :

vortex.microsoft.com 19
(où le 19 est le nombre de fois où cette URL apparaît)

Un grand merci à toi en tout cas ! Bonne journée

C'est bon j'ai réussi à me retrouver avec un fichier contenant mes URL avec le nombre d'occurrences.



[code:1]Get-Content .\RAPPORT_URL.log | Group-Object -NoElement &gt; $workdir\RAPPORT_STATS_URL.log[/code:1]

sneakiz écrit:

J'aimerai aussi, si ce n'est pas trop complexe, compter le nombre d'occurences similaires dans le but d'avoir un autre fichier de log de la sorte :

vortex.microsoft.com 19
(où le 19 est le nombre de fois où cette URL apparaît)

[code:1]$workdir = \&quot;C:\Users\johndoe\Desktop\LOGS_STORMSHIELD\&quot; # ici il faut adapter le chemin du fichier log
$Txt = \&quot;$workdir\RAPPORT.log\&quot;

get-content $Txt | % {if($_ -match '(?&lt;=dstname=)([a-z0-9/:%_+.,#?!@&amp;=-]+)') {$($Matches[1])}} | group |
Select-Object -property @{N='DSTName';E={$_.Name}}, @{N='Occurence';E={$_.Count}} |
Out-File -FilePath $workdir\RAPPORT_STATS_URL.log[/code:1]<br><br>Message édité par: hichammadd, à: 22/08/19 02:17