$ awk --version
GNU Awk 3.1.8

Extrait de man awk :

Du coup, j'ai développé un autre code:

 if(pos=match(ligne, /[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9]/ ))
  	{
  	 
		ipV4=substr($0,pos,12);
		
		gsub(/ (.*)/,"",ipV4);
		#On affecte à l'ip correpondante un numéro d'anonymat.
		if(ipV4Table[ipV4]=="")
		{
			ipV4Table[ipV4]=numIPV4;
			numIPV4++;
		}
		
		codeAnonymat="IPV4$"ipV4Table[ipV4]"$";
		
		gsub(/[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9]/, codeAnonymat, ligne);
			
  	}

Par contre pour l'ipV6, j'utilise cette regexp:
/([0-9a-f]{4})(\:([0-9a-f]{4})){7}/
Qui bien sûr ne fonctionne pas, elle utilise des accolades..
/[0-9a-f]?[0-9a-f]?[0-9a-f]?[0-9a-f]?:[0-9a-f]?[0-9a-f]?[0-9a-f]?[0-9a-f]?:[0-9a-f]?[0-9a-f]?[0-9a-f]?[0-9a-f]?:[0-9a-f]?[0-9a-f]?[0-9a-f]?[0-9a-f]?:[0-9a-f]?[0-9a-f]?[0-9a-f]?[0-9a-f]?:[0-9a-f]?[0-9a-f]?[0-9a-f]?[0-9a-f]?:[0-9a-f]?[0-9a-f]?[0-9a-f]?[0-9a-f]?:[0-9a-f]?[0-9a-f]?[0-9a-f]?[0-9a-f]?/
Mais cette regexp ne respecte pas les principes de simplification des IPV6 (suite de 0 consécutifs). Et ne fonctionne pas aussi. :s

EDIT: pour la dernière, il me dit qu'elle est trop longue.

( :'( ) Ce sont de géniaux programmes awk et sh mais tous ces petits défauts rendent leur pratique difficile pour des problèmes un peu complexes.. ) J'ai conscience d'être encore qu'un noob pour les utiliser. Mais même mes débuts en C/C++ et ASM(NASM, TASM, ATnT) étaient moins déprimants que l'utilisation de ces programmes hyper haut-niveaux. Un peu déçu pour le coup..

Ajouté :
Dans awk, pour traiter ce genre de regex [0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}, il faut ajouter l'option --posix (ou --re-interval) :

awk --posix …

Pour cela, c'est gensub() qu'il faut utiliser, mais ce dernier est incompatible avec l'option --posix, qu'il faut alors remplacer par --re-interval. Par exemple, pour inverser les champs 1 et 2, ainsi que 3 et 4, dans une adresse IP (c'est idiot, mais c'est juste un exemple) :

$ awk --re-interval  '/[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}/{$0=gensub(/(\<[[:digit:]]+)\.([[:digit:]]+)/,"\\2.\\1","g");print}' <<<"125.05.22.57"
05.125.57.22

Grâce à vous j'ai quand même bien avancé dans mon programme.. j'ai toujours beaucoup de mal avec la syntaxe trop "stricte" des scripts shells.

J'obtiens cependant toujours cette erreur pour dbus:

Les regexp ne semblent pas être une bonne idée. Si vous voulez, je peux vous envoyer mes scripts par MP.

En parlant de regexp, je me suis lancé dans l' anonymat des IP et des utilisateurs sauf que je ne comprends pas pourquoi une regexp aussi simple que:
[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3} ne parvient pas à fonctionner alors que..
[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9]\.[0-9]?[0-9]?[0-9] localise les IPs.

Je désire récupérer l'ip et la changer en une valeur. (123.12.244.2 serait dès qu'elle apparait la valeur 1 etc.)
en php on utilise preg_replace(regexp, quoi, chaine); Les parenthèses capturent dans des variables $1(première parenthèse rencontrée) $2 ...
En awk, existe-il la même fonction?

gsub() ne semble pas fonctionner de la manière que j'aurais pu espérer. :s

       asort(s [, d])          Returns  the  number  of elements in the source array s.  The contents of s are
                               sorted using gawk's normal rules for comparing values, and the indices  of  the
                               sorted  values  of  s are replaced with sequential integers starting with 1. If
                               the optional destination array d is specified, then s is first duplicated  into
                               d, and then d is sorted, leaving the indices of the source array s unchanged.

       asorti(s [, d])         Returns the number of elements in the source array s.  The behavior is the same
                               as that of asort(), except that the array indices are used for sorting, not the
                               array  values.  When done, the array is indexed numerically, and the values are
                               those of the original indices.  The original values are lost;  thus  provide  a
                               second array if you wish to preserve the original.

Voici une exemple issu de mes tests avec ton fichier :
c est un tableau (c pour compte), indexé par le nom de la machine, et contenant le nombre de fois où ce nom apparaît un jour donné et pour un programme donné.
Avant le tri :

c[torched]=3
c[seekers]=1
c[abcdef]=1
c[ghijklm]=1

Après le tri, ce tableau est inchangé, et cs est indexé par un entier (pas forcément dans l'ordre), et contient les index du tableau c.

cs[4]=torched
cs[1]=abcdef
cs[2]=ghijklm
cs[3]=seekers

n=asorti(c,cs) est bien le nombre d'éléments de c.
Quand i varie de 1 à n, cs[ i] parcourt les noms de machine par ordre alphabétique, et c[cs[ i]] en est le nombre d'occurences.

asorti(c,cs)
C'est pour gérer une sorte de dictionnaire?
Cette fonction renvoierait la taille du dictionnaire.
Je suis un noob en ss et awk, quel en est le contenu de la fonction asorti?

cs[i], serait la clé, et c[cs[i]] le nombre d'occurrences?

Ensuite sed, c'est l'ancêtre d'awk, non? ^^' (que j'ai simplement entre aperçu dans mon bouquin, Linux de Sebastien Rohaut)

PS: je viens de remarquer qu'on ne peut pas désactiver le bbcode d'un message? Pourquoi ne pas créer une balise bbcode qui désactiverait à l'intérieur toutes les autres balises et une option qui pourrait désactiver le bbcode d'un message tout entier? --> pb avec les collections c et cs.

Fichier de commandes pour awk

$ cat inawk
function ecrire(jour) {
   if(jour) {
      print jour" :"
      n=asorti(c,cs)
      for (i=1;i<=n;i++) printf("     %-8s,%3d\n",cs[i],c[cs[i]])
      delete c
   }
}
$3==prog {
    if(!deja) {print prog".dat"; deja=1}
    jour=$1
    if(jour!=jour_av) { ecrire(jour_av); jour_av=jour }
    c[$2]++
}
END{ecrire(jour)}

Génération de prog.extract (ce qui nous intéresse dans Syslog)

sed -rn "s/([^ ]+ ){2}([^ ]+ ){4}([^:[]+)[:[].*/\1\2\3/p" Syslog | sort >prog.extract

Génération des .dat

while read prog; do awk -v prog="$prog" -f inawk prog.extract >"$prog".dat; done <listeProgs.txt

Et pour supprimer les fichiers .dat de taille nulle :

find -name \*.dat -size 0 -delete

Je voudrais simplement écrire dans data/fichier.dat.

Je crois avoir entendu mon prof de tp C/C++ en L2-Physique avoir parler d'une possibilité de réorientation du flux. Mais ca c'est possible qu'en C++(avec les cout et cin, ostream), non? pas en C?
(je parle du C parce que la syntaxe de awk est quand  même assez proche)

j'avais lu que system() était déconseillé (je ne me souviens pas pourquoi, mais je le crois), c'est surtout très inutile ici.

system("echo \"" $0 "\" >> authExtract.txt;"); 

Ce qui est archi-bizarre, c'est que les résultats dans mes fichiers.dat ont l'air plutôt cohérents. :s

Mais cette erreur de syntaxe m'effraie un peu. Il y a un élément qui me dépasse et je n'arrive pas à voir pourquoi.

Si je comprends bien, quand j'oublie les \" du echo, il va essayer d'exécuter une commande?

EDIT: Plus particulièrement, l'erreur de syntaxe arrive uniquement lors du traitement du programme dbus.

En analysant le fichier syslog, on remarque que les lignes dbus sont vraiment particulières:

Peut-être la présence des "" ---> error name="(unset)"??
Après traitement de toute la variable $0 par expression régulière( gsub(/\"/,"\"",$0);), toujours la même erreur pour dbus, je ne comprends pas.

PS: je viens de remarquer que pour le fichier dbus.dat, il était vide.
Il y a sans doute un élément bizarre dans auth-anonyme-extrait.log qu'il faut que je traite absolument par expression régulière.. mais quoi?

Par contre, je ne comprends pas pourquoi je reçois ce message, parfois lors du traitement de mes fichiers:

J'ai l'impression que ce message est affiché à chaque fois qu'on a en entrée une parenthèse dans la ligne récupérée, style:
1445471842 2012-09-17 13:16:38 10 5 seekers polkitd(authority=local): 1 Unregistered Authentication Agent for unix-session:/org/freedesktop/ConsoleKit/Session2 (system bus name :1.26, object path /org/gnome/PolicyKit1/AuthenticationAgent, locale fr_FR.UTF-8) (disconnected from bus)

Mon moyen de récupérer les lignes est le suivant: (awk)
system("echo "$0" >> fichier.dat");