Início / unix / Perguntas / 549191
Accepted
FelixJN
Asked: 2019-10-29 12:02:51 +0800 CST

ausearch: operador NOT na correspondência de string

  • 772

Ao examinar os logs de atividade de rede de audit, quero excluir alguns programas que conheço, por exemplo, firefox.

ausearch -x firefox -i

traz todas as conexões relacionadas ao Firefox. Mas os operadores NOT comuns parecem falhar:

ausearch -x=!fire
ausearch -x \!fire
ausearch -x ^[fire]

Como NÃO corresponder a uma string em ausearch?

Nota: não se trata de definir as regras de log para excluir programas, mas apenas filtrar os próprios logs.

audit

1 respostas

  1. Best Answer

    Possível solução alternativa usando awk(versão GNU) e sed. Fazendo uso de ausearchblocos de separação com ----.

    #!/bin/bash
ausearch -i | sed 's/----/\x00/' | awk 'BEGIN { RS="\0" } ; !/firefox/'
    • 0

relate perguntas