Início / user-215783

Lucas Rey's questions

Martin Hope
Lucas Rey
Asked: 2024-11-20 13:24:46 +0800 CST
  • 5

Estou usando o tshark para decodificar rapidamente o protocolo SMPP, por exemplo:

tshark -i any -V -Y smpp

Isso mostrará, em tempo real, cada pacote SMPP, por exemplo

Short Message Peer to Peer, Command: Submit_sm, Seq: 8475778, Len: 215
    Length: 215
    Operation: Submit_sm (0x00000004)
    Sequence #: 8475778
    Service type: (Default)
    Type of number (originator): Alphanumeric (0x05)
    Numbering plan indicator (originator): Unknown (0x00)
    Originator address: \123\110\123\123\123aaa\123
    Type of number (recipient): Unknown (0x00)
    Numbering plan indicator (recipient): ISDN (E163/E164) (0x01)
    Recipient address: 44123456789
    .... ..00 = Messaging mode: Default SMSC mode (0x00)
    ..00 00.. = Message type: Default message type (0x00)
    00.. .... = GSM features: No specific features selected (0x00)
    Protocol id.: 0x43

Existe uma maneira de grep campos específicos e gerar somente estes? Eu tentei com:

tshark -i any -V -Y smpp | grep 'Operation|Type of number|Numbering plan indicator|Recipient address'

Mas não funciona. Eu tentei também com:

tshark -i any -V -Y smpp -T fields -e 'smpp.dest_addr_ton' -e 'smpp.destination_addr'

Mas isso produzirá apenas o valor e eu gostaria de produzir algo como;

Type of number (recipient): Unknown (0x00)
Numbering plan indicator (recipient): ISDN (E163/E164) (0x01)
Recipient address: 44123456789

Alguém poderia me dar um conselho? Obrigado, Lucas

grep
Martin Hope
Lucas Rey
Asked: 2024-09-14 14:37:32 +0800 CST
  • 5

Estou tentando descobrir como implementar uma pesquisa "AND" de padrões múltiplos em um arquivo. Basicamente, o aplicativo deve fazer algo somente quando TODOS os 3 padrões estiverem presentes em /var/log/messages

Isso funcionará, mas use " OR ":

awk '/writeback error on sector/ || /blk_update_request: I\/O error/ || /xfs_do_force_shutdown/' /var/log/messages

Aparentemente isso não funciona:

awk '/writeback error on sector/ && /blk_update_request: I\/O error/ && /xfs_do_force_shutdown/' /var/log/messages

O que eu preciso é algo como:

  • Verifique /var/log/messages
  • Se TODOS os 3 padrões estiverem presentes nas mensagens, faça algo

Se possível, usando grep, onde posso usar "-f patterns" para usar um arquivo externo onde o usuário pode adicionar outros padrões

Alguém poderia me dar um conselho? Obrigado Lucas

awk