Tenho um makefile com este comando que converte nomes de pastas ./cmd/de snake_caseparaPascalCase
test:
@for f in $(shell ls ./cmd/); do \
echo $${f}; \
echo $${f} | sed -r 's/(^|_)([a-z])/\U\2/g'; \
done
O que obtenho quando o executo é, com uma letra maiúscula prefixada U:
api_get_manual
UapiUgetUmanual
E o que espero obter:
ApiGetManual
Tenho um arquivo com o seguinte conteúdo de exemplo:
2 jordyt
2 dawder
2 LOL12345
2 2251084185
2 123456789
1 canada
1 buddy123
1 bagdad
1 baba01
1 124050
1 123windi
1 123456789m
1 123321
O objetivo é remover espaços e números no início para que apenas as senhas permaneçam, assim:
jordyt
dawder
LOL12345
2251084185
123456789
canada
buddy123
bagdad
baba01
124050
123windi
123456789m
123321
Usei este comando, mas não está funcionando como eu queria:
cat file.txt | sed 's/^\s+\d+\s+//g'
Não precisa ser assim sedse houver uma abordagem melhor, o desempenho do processamento é importante porque tenho gigabytes de arquivos.
E a propósito, por que meu comando não está funcionando?
Sou novo no sed, tenho uma string
lightdm --session-child 14 21
os dois números podem mudar e eu removeria tudo depois do lightdm
Eu tentei de várias maneiras, mas nenhuma funcionou
sed 's/ --session-child*//'
sed 's/\ --session-child*//'
sed 's/ --session-child*$//'
e outros, mas nenhum funcionou. Onde está o erro?
Quero substituir um número em um arquivo de texto pelo enésimo primo, tenho um executável que calcula o enésimo primo, como usar esse comando sedpara substituir cada número na frente ##com seunthprime
./nthprime 46
199
sed -e 's/46##/199#/g'
arquivo de texto inclui algo como isto:
(3505948*51##+331)/56439692311
(2608338*52##+401)/2357853732775
(47723079*50##+773)/7419068507
(67##/16##-1)/40446657668663868225798856758
saída desejada:
(3505948*233#+331)/56439692311
(2608338*239#+401)/2357853732775
(47723079*229#+773)/7419068507
(331#/53#-1)/40446657668663868225798856758
Quero encontrar uma string em um arquivo:
exemplo
https://google.com/first/second/45683
e eu gostaria de reescrevê-lo e manter a linha original assim:
https://google.com/first/second/45683 https://yahoo.com/third/fourth/45683
Eu fiz algumas tentativas
sed -r 's@https://google.com/first/second/([a-Z0-9]+)@yahoo.com/third/fourth/\1@' arquivo.txt saída: yahoo.com/terceiro/quarto/45683
ele reescreve mas não mantém a linha original.
Outra tentativa
sed -r 'a\s@https://google.com/first/second/([a-Z0-9]+)@yahoo.com/third/fourth/\1@' arquivo.txt saída: https://google.com/first/second/45683 https://google.com/first/second/([a-Z0-9]+)@yahoo.com/third/fourth/1@
ele acrescenta ambas as linhas, mas não reescreve a segunda linha.
Quero traduzir:
"a b c syscall=257 success=yes"no seguinte:
"a b c syscall=openat success=yes"Gostaria de usar o grupo sed capturando regexp e substituição combinados com o uso do ausyscall aplicado ao número extraído pelo grupo regexp.
Tentei o seguinte no Linux/bash:
echo "a b c syscall=257 success=yes" |
sed -e "s:syscall=\([0-9]*\):SYSCALL="$(ausyscall 257)":"
Imprime: a b c SYSCALL=openat success=yesconforme o esperado.
Então eu tentei usar o grupo de captura #1 como argumento para ausyscall. Assim:
echo "a b c syscall=257 success=yes" |
sed -e "s:syscall=\([0-9]*\):SYSCALL="$(ausyscall \1)":"
Isso invoca ausyscall 1which imprime write. Este não é o grupo capturado #1 (que tem um valor de 257).
Então tentei usar \\1, mas também não funcionou:
echo "a b c syscall=257 success=yes" |
sed -e "s:syscall=\([0-9]*\):SYSCALL="$(ausyscall \\1)":"
Isso invoca ausyscall \1, então falha, imprime um erro em stderr( Unknown syscall \1 using x86_64 lookup table) e imprime a b c SYSCALL= success=yesem stdout.
Ele falha ao passar o valor capturado para ausyscall. Tentei com aspas simples, mas a chamada para ausyscall não é feita.
É possível usar sed dessa maneira?
É possível com sed ? Se sim, o que estou esquecendo?
Tenho muitos arquivos XML como abaixo, onde gostaria de substituir uma string por uma nova string. Não consigo fazer o comando sed funcionar nos arquivos XML.
<form version="1.1" theme="dark">
<label>Forcepoint DLP Dashboard - LongTerm</label>
<description>Activity for those with Long-Term Exceptions</description>
<fieldset submitButton="false" autoRun="false">
<input type="time" token="TimeFrame" searchWhenChanged="true">
<label>Timeframe</label>
<default>
<earliest>-48h@h</earliest>
<latest>now</latest>
</default>
</input>
</fieldset>
<row>
<panel>
<html>
<p>Macros In Use:</p>
<p>`ForcepointApprovedUSB` = Known Approved USB Devices</p>
<p>`ForcepointKnownCDDVD` = Known CD/DVD Drives</p>
<p>`ForcepointKnownMultiFunction` = Known Multi-Function Devices</p>
</html>
</panel>
</row>
<row>
<panel>
<title>Exception Info</title>
<table>
<search>
<query>index=restricted_security
sourcetype=forcepoint
| rex field=_raw "(.*act=(?<Action>.*?)\s.*)"
| rex field=_raw "(.*duser=(?<Device>.*?)(:\s\d|;|\sfname=).*)"
| rex field=_raw "(.*duser=.*?;\s(?<Serial>.*?)\sfname=)"
| rex field=_raw "(.*fname=(?<Filename>.*?)\smsg=.*)"
| rex field=_raw "(.*fname=.:\\\(?<RawFilename>.*)(?:\s-\s.*)\smsg=.*)"
| rex field=_raw "(.*suser=(?<Name>.*)\scat=.*)"
| rex field=_raw "(.*loginName=.*\\\\(?<Username>.*)\ssourceIp=.*)"
| rex field=_raw "(.*sourceIp=(?<IP>.*)\sseverityType=.*)"
| rex field=_raw "(.*sourceHost=(?<Source>.*)\sproductVersion=.*)"
| rex field=_raw "(.*sourceServiceName=(?<AlertType>.*)\sanalyzedBy=.*)"
| eval Username=lower(Username)
| eval Action=if(isnull(Action),"-",Action)
| eval Serial=if(isnull(Serial),"-",Serial)
| eval EnumDeviceType=case(
(`ForcepointApprovedUSB`),"ApprovedUSB",
(`ForcepointKnownCDDVD`),"CDDVD",
(`ForcepointKnownMultiFunction`),"MultiFunction",
AlertType="Endpoint Applications" AND Device="Bluetooth","Bluetooth",
AlertType="Endpoint Removable Media" AND Device="Windows Portable Device (WPD)","WPD",
AlertType="Endpoint Removable Media" AND
Device!="Windows Portable Device (WPD)" AND NOT
(`ForcepointApprovedUSB`) AND NOT
(`ForcepointKnownCDDVD`) AND NOT
(`ForcepointKnownMultiFunction`),"UnApprovedUSB")
| join type=inner Username
[
search
index=restricted_security
sourcetype=dlp_lt
| rename UserID as Username
| eval Check = "Yes"
| fields Username,Check,Justification,Type,ExpireDate
]
| where isnotnull(EnumDeviceType) AND Check="Yes"
| eval Time=strftime(_time, "%B %d, %Y %H:%M %Z")
| dedup Username
| table Time Username Name Justification Type ExpireDate
| sort Name</query>
<earliest>$TimeFrame.earliest$</earliest>
<latest>$TimeFrame.latest$</latest>
</search>
<option name="drilldown">none</option>
<option name="refresh.display">progressbar</option>
</table>
</panel>
</row>
<row>
<panel>
<title>Transfers By Those With Long-Term Exceptions</title>
<table>
<search>
<query>index=restricted_security
sourcetype=forcepoint
| rex field=_raw "(.*act=(?<Action>.*?)\s.*)"
| rex field=_raw "(.*duser=(?<Device>.*?)(:\s\d|;|\sfname=).*)"
| rex field=_raw "(.*duser=.*?;\s(?<Serial>.*?)\sfname=)"
| rex field=_raw "(.*fname=(?<Filename>.*?)\smsg=.*)"
| rex field=_raw "(.*fname=.:\\\(?<RawFilename>.*)(?:\s-\s.*)\smsg=.*)"
| rex field=_raw "(.*suser=(?<Name>.*)\scat=.*)"
| rex field=_raw "(.*loginName=.*\\\\(?<Username>.*)\ssourceIp=.*)"
| rex field=_raw "(.*sourceIp=(?<IP>.*)\sseverityType=.*)"
| rex field=_raw "(.*sourceHost=(?<Source>.*)\sproductVersion=.*)"
| rex field=_raw "(.*sourceServiceName=(?<AlertType>.*)\sanalyzedBy=.*)"
| eval Username=lower(Username)
| eval Action=if(isnull(Action),"-",Action)
| eval Serial=if(isnull(Serial),"-",Serial)
| eval EnumDeviceType=case(
(`ForcepointApprovedUSB`),"ApprovedUSB",
(`ForcepointKnownCDDVD`),"CDDVD",
(`ForcepointKnownMultiFunction`),"MultiFunction",
AlertType="Endpoint Applications" AND Device="Bluetooth","Bluetooth",
AlertType="Endpoint Removable Media" AND Device="Windows Portable Device (WPD)","WPD",
AlertType="Endpoint Removable Media" AND
Device!="Windows Portable Device (WPD)" AND NOT
(`ForcepointApprovedUSB`) AND NOT
(`ForcepointKnownCDDVD`) AND NOT
(`ForcepointKnownMultiFunction`),"UnApprovedUSB")
| join type=inner Username
[
search
index=restricted_emn_security
sourcetype=dlp_lt
| rename UserID as Username
| eval Check = "Yes"
| dedup Username
| fields Username, Check
]
| where isnotnull(EnumDeviceType) AND Check="Yes"
| eval Time=strftime(_time, "%B %d, %Y %H:%M %Z")
| table Time Username Name Action Source Filename Device Serial EnumDeviceType
| sort -Time</query>
<earliest>$TimeFrame.earliest$</earliest>
<latest>$TimeFrame.latest$</latest>
</search>
<option name="count">30</option>
<option name="drilldown">none</option>
</table>
</panel>
</row>
</form>
O padrão que eu gostaria de substituir é
index=restricted_security sourcetype=forcepoint
com
index=newname
sourcetype=forcepoint
Então qualquer padrão onde
index=restricted_security
sourcetype=forcepoint
deve ser substituído pelo novo valor.
Os arquivos XML têm muitas combinações como
index=restricted_security
sourcetype=someother value, index=someindex sourcetype=forcepoint
etc, mas não precisam ser substituídos.
Eu tentei muitos padrões como abaixo com muitas combinações de sed, mas não parece funcionar
sed 's/index=restricted_security\s\nsourcetype=forcepoint/index=restricted_security sourcetype=forcepoint/g'
Alguém pode me dizer como fazer para substituir isso?
Portanto, como o GitHub removeu a guia de insights para contas não premium, estou tentando listar localmente inserções e exclusões em meu repositório git por dia.
Eu descobri esta maneira de imprimir o que quero:
git log --pretty="@%ad" --date=short --shortstat | tr "\n" " " | tr "@" "\n"
Isso produz este tipo de saída:
2024-06-13 7 files changed, 400 insertions(+), 406 deletions(-)
2024-06-12 3 files changed, 145 insertions(+)
2024-06-12 5 files changed, 638 deletions(-)
2024-06-12 1 file changed, 1 insertion(+), 1 deletion(-)
Observe os plurais em arquivo(s), inserção(ões) e exclusão(ões). Outro problema é que um commit pode não ter inserções ou exclusões (ou ambas, mas vamos ignorar este caso).
Então estou quase lá, só preciso extrair a data, inserções e exclusões e agrupar por data. Isso produzirá algum tipo de gráfico de “trabalho realizado por dia”.
Fiz esse regex para capturar os campos que tratam de todos os opcionais:
/^([0-9]{4}-[0-9]{2}-[0-9]{2})\s{3}[0-9]+\sfile(s)?\schanged,\s(([0-9]+)\sinsertion(s)?\(\+\))?(,\s)?(([0-9]+)\sdeletion(s)?\(\-\))?\s$/gm
Agora preciso obter o 1º, 4º e 8º grupos, por exemplo com sed:
echo "2024-06-13 7 files changed, 400 insertions(+), 406 deletions(-) " |
sed -r 's/^([0-9]{4}-[0-9]{2}-[0-9]{2})\s{3}[0-9]+\sfile(s)?\schanged,\s(([0-9]+)\sinsertion(s)?\(\+\))?(,\s)?(([0-9]+)\sdeletion(s)?\(\-\))?\s$/\1 \4 \8/gm'
Isso produz a saída correta:
2024-06-13 400 406
Mas se a string de entrada não tiver inserções ou exclusões, sed simplesmente não imprimirá nada para esse grupo capturado. Ex.:
2024-06-13 400
E não tenho como saber se o número único são inserções ou exclusões.
Existe alguma maneira de extrair os grupos de cada linha, mas imprimir um "0" como espaço reservado se o grupo não existir? (não necessariamente apenas com sed e não necessariamente em um único comando).
Encontro o seguinte sedcomando no manualmake do .
sed 's,\($*\)\.o[ :]*,\1.o $@ : ,g'
E tem o seguinte efeito (este é um exemplo no manual):
main.o : main.c defs.h
# is turned into:
main.o main.d : main.c defs.h
No meu entendimento, '\($*\)\.o' pretende-se corresponder ao nome do arquivo filename.o, mas não entendo como '\($*\)'conseguir isso. Eu sei $que é especial no final de linha em uma expressão regular, mas isso não se aplica aqui.
Então, o que significa '\($*\)'aqui?
O código completo:
%.d: %.c
@set -e; rm -f $@; \
$(CC) -M $(CPPFLAGS) $< > $@.$$$$; \
sed 's,\($*\)\.o[ :]*,\1.o $@ : ,g' < $@.$$$$ > $@; \
rm -f $@.$$$$
Eu tenho um arquivo semelhante ao abaixo.
[object_category=file]
filesystem = enabled
[object_category=registry]
registry = enabled
[privilege_id=SeAuditPrivilege]
audit = enabled
[privilege_id=SeSecurityPrivilege]
audit = enabled
[selinux=disabled]
insecure = enabled
[shell=%2Fbin%2Fbash]
interactive = enabled
[shell=%2Fbin%2Fsh]
Estou tentando combinar padrões para que minha saída tenha apenas as seguintes linhas.
[selinux=disabled]
insecure = enabled
O comando que estou usando é
sed -n '/\[selinux=disabled\]/,/\[/p' myfilename
mas a saída que o comando fornece é a seguinte
[selinux=disabled]
insecure = enabled
[shell=%2Fbin%2Fbash]
eu não quero a última linha, ou seja, [shell=%2Fbin%2Fbash] . Mas de alguma forma o comando SED também está capturando essa linha. Qual será a opção mais simples para listar apenas o conteúdo que eu preciso, ou seja, como abaixo?
[selinux=disabled]
insecure = enabled