私は、さまざまなコンピュータで事前に作成された実行中のプロセスのリストを取得するスクリプトを作成しようとしています。私は特に、これらのデバイスで実行されているrsyslogdを見つけて、それらが使用している設定ファイルを見つけようとしました(デフォルト/etc/rsyslog.confを使用していない場合)。
これで、次のforループを使用してコンピュータを正常に検索しています。
for root_file in $TARGET_DIR/RESULTS*/ps_results; do
grep rsyslogd $root_file | awk '{s = ""; for (i = 15; i <= NF; i++) s = s $i " "; print s}'
done
次のリストが返されます。
# get_configs $TARGET_DIR/
/usr/sbin/rsyslogd -n
/sbin/rsyslogd -i /var/run/syslogd.pid -c 5
/usr/sbin/rsyslogd -n -f /usr/syslog.conf
...
しかし、私が望むのは、確認しているコンピュータのIPアドレス(スクリプトのRESULTS *にあるように)とそれに続く設定ファイルのパスを示すリストです。次のようになります。
# get_configs $TARGET_DIR/
172.16.10.1 /etc/syslog.conf
172.16.10.2 /etc/syslog.conf
172.17.5.245 /usr/syslog.conf
...
このリストを使用してファイルを解析し、ディレクティブにリンクできる他の設定ファイルを見つけます$IncludeConfig
。ただし、まずファイルのリストをクリーンアップする必要があります。
私が経験している精神的なブロックは、-f
rsyslogdの後ろのオプションをテストすることです。 rsyslogdには必要なく、デフォルトの-f
/etc/rsyslog.confとして実行されるので、そのオプションのテストをどのように処理し、その背後にあるパスを抽出したりデフォルト値を提供したりできますか?
sed
ORを使用して "-f /path/to/file"を分離し、空の結果に/etc/rsyslog.confを返そうとしましたが、cut
これを達成できませんでした。
ベストアンサー1
次の入力ファイルがあるとします。
$ grep . */ps_results
RESULTS-172.16.10.1/ps_results:/usr/sbin/rsyslogd -n
RESULTS-172.16.10.2/ps_results:/sbin/rsyslogd -i /var/run/syslogd.pid -c 5
RESULTS-172.17.5.245/ps_results:/usr/sbin/rsyslogd -n -f /usr/syslog.conf
$
だから何?
$ awk '/rsyslogd/{gsub("^.*RESULTS-","",FILENAME);gsub("/ps_results","",FILENAME);b="/etc/rsyslog.conf";for(a=0;a++<NF;){if($a=="-f"){b=$(a+1)}};printf "%-15s%s\n",FILENAME,b}' RESULTS*/ps_results
172.16.10.1 /etc/rsyslog.conf
172.16.10.2 /etc/rsyslog.conf
172.17.5.245 /usr/syslog.conf
$
同じコード、注釈+書式:
awk '/rsyslogd/ {
# strip everything up to (and including) RESULTS- from the filename
gsub("^.*RESULTS-","",FILENAME)
# strip the /ps_results from the filename
gsub("/ps_results","",FILENAME)
# set the default rsyslog conf file
b="/etc/rsyslog.conf"
# look for a -f parameter: if found, grab conf file
for(a=0;a++<NF;){
if($a=="-f") {
b=$(a+1)
}
}
# print the ip addr and conf file
printf "%-15s%s\n",FILENAME,b
}' RESULTS*/ps_results