シェルスクリプト内で、別ファイルを参照する。

Question

シェルの中で別ファイルの情報を参照したいと考えております。

例えば、以下の test.sh があったとして、IPアドレスが記述されている部分を
ip.txt内のIPアドレスを参照する。といった感じにしたいです。

---

cat test.sh

#!/bin/bash

cat /var/log/httpd/access_log |
awk -F '"' '{if (tolower($6) !/spider/ &&
tolower($6) !/googlebot/ &&
tolower($6) !~ /hackney/) print $0}' |
awk -F '"' '{if ($2 ~ /GET/) print $0}'|
awk '{if($1 !~ /100.100.100.100/ &&
$1 !~ /100.100.100.101/ &&
$1 !~ /100.100.100.102/ &&
$1 !~ /100.100.100.103/ &&
$1 !~ /100.100.100.104/) print $0}' |
awk '{print $7}' | sort | uniq -c | sort -r | head > /var/tmp/hoge.log

---

cat ip.txt

100.100.100.100
100.100.100.101
100.100.100.102
100.100.100.103
100.100.100.104

---

記述について教えていただけないでしょうか。
よろしくお願い致します。

Answer 1

直したいところは色々ありますが、それはさておき、awkで別ファイルを参照するという話ですね。

前略
awk '!F{IP[$0]=1;next}                 # ファイルip.txtを読んだときの処理
{if(!($1 in IP)) {print $0}}           # そうでない、つまり標準入力を読んだ時の処理
' ip.txt F=1 - |
後略

正規表現でなくin演算子で、文字列の一致で判断してます。
#コメントを受けての追記

前略
awk '!F{IP[$0]=1;next}                 # ip.txtの正規表現を保存
{for(i in IP) if($1 ~ i) next}         # 保存した正規表現にマッチすれば飛ばす
{print $0}                             # 飛ばされなかった物を表示
' ip.txt F=1 - |
後略

Comments

[ysysys]

otnさんありがとうございます!

立て続けの質問で恐縮ですが、正規表現をip.txtに書き入れたときはスクリプトの内容はどう変更すればよろしいでしょうか。。？

# cat ip.txt
100.100.100.100
100.100.100.101
100.100.100.102
100.100.100.103
100.100.100.104

↓

# cat ip.txt
100.100.100.*

[ysysys]

otnさんありがとうございます。
本当に助かりました。

Answer 2

データテーブルのあるファイルを読み、その後標準入力を処理するということですね。

データ生成 ｜
awk ’スクリプト’ データファイル名1 データファイル名2・・・ 　-

とします。スクリプト部分は

FILENAME!="-"{
  データテーブルの行を配列などに入れる処理
　next
}
入力データを処理するスクリプト

```と書けば良いです。

Comments

[ysysys]

ご丁寧にありがとうございます。
実践してみます。

Answer 3

こんな漢字で

$ cat test.sh 
#!/bin/bash
dir=`dirname $0`
patterns=${dir}/ip.txt

cat /var/log/httpd/access_log|
awk -F '"' '{
    if (tolower($6) !~/spider/ &&
        tolower($6) !~/googlebot/ &&
        tolower($6) !~ /hackney/) print $0
}'|
awk -F '"' '{
    if ($2 ~ /GET/) print $0
}'|
grep -E -f ${patterns} -v|
awk '{print $7}'|sort|uniq -c|sort -r|head > /var/tmp/hoge.log

改行とインデントを追加していますが、grep以外は元のままです。

$ cat ip.txt
^100.100.100.[0-9]+

Comments

[ysysys]

ありがとうございます。
こちらの方法を真似て実践してみます!