如何围绕突出显示匹配项的ngrep编写包装?

这似乎可以做到这一点,至少可以比较两个窗口,一个直接运行ngrep(例如ngrep whatever),另一个通过管道连接到以下程序(使用ngrep whatever_ngrephl目标字符串)。

#! /usr/bin/perl

use strict;
use warnings;

$| = 1; # autoflush on

my $keyword = shift or die "No pattern specified\n";
my $cache   = '';

while (read STDIN, my $ch, 1) {
    if ($ch eq '#') {
        $cache =~ s/($keyword)/\e[31m$1\e[0m/g;
        syswrite STDOUT, "$cache$ch";
        $cache = '';
    }
    else {
        $cache .= $ch;
    }
}

啊,算了吧。这太痛苦了。将源代码发送给ngrep并使其将哈希标记打印到stderr要容易得多:

--- ngrep.c     2006-11-28 05:38:43.000000000 -0800
+++ ngrep.c.new 2008-10-17 16:28:29.000000000 -0700
@@ -687,8 +687,7 @@
     }

     if (quiet < 1) {
-        printf("#");
-        fflush(stdout);
+      fprintf (stderr, "#");
     }

     switch (ip_proto) {                 

那么,过滤就是小菜一碟:

while (<CMD>) {
  s/($keyword)/\e[93m$1\e[0m/g;
  print;
}

您还可以通过管道传输输出 ack . --passthru标志将有所帮助。

如果你有答案就不应该太难了 this question .

(基本上,一次读取一个字符,如果是哈希,则打印它。如果不是哈希,请保存字符以便稍后打印。)

这在Python中很简单。

#!/usr/bin/env python
import sys, re

keyword = 'RED'

while 1:
    c = sys.stdin.read(1)
    if not c:
        break
    if c in '#\n':
        sys.stdout.write(c)
    else:
        sys.stdout.write(
            (c+sys.stdin.readline()).replace(
            keyword, '\x1b[31m%s\x1b[0m\r' % keyword))

为什么不使用-q参数调用ngrep来消除散列标记呢?

参见脚本 this post to Linux-IL where someone asked a similar question . 它是用Perl编写的,使用CPAN术语::ansiColor模块。