THE REVERSE CIPHERをSplunkでやってみた。
reverse.zsh
echo 'Three can keep a secret, if two of them are dead.' | rev
reverse.py
message = 'Three can keep a secret, if two of them are dead.'
message[-1::-1]
とコマンドですぐにできる逆順への並び替え。
Splunkでやろうとすると、
reverse.spl
| makeresults
| eval message = "Three can keep a secret, if two of them are dead."
| eval counter=mvrange(1,len(message) + 1)
| stats values(message) as message by counter
| sort 0 - counter
| eval txt=substr(message,counter,1)
| streamstats count as counter
| eval counter=counter + 25
| eval counter_txt="!!".printf("%c",counter)."##"
| stats values(eval(counter_txt.txt)) as reverse values(message) as message delim=""
| rex mode=sed field=reverse "s/!!.##(.)/\1/g"
| nomv reverse
と大事になる。
理由としては
- マルチバリューを逆順にする関数がない。
-
mvsort()はAsciiコード順にしかならない
-
- フィールド単位で操作は可能だけど、フィールド内の操作する関数が少ない。
- ループできない。
-
list()は１００文字制限がある。
ということもありvalues()でなんとか整列をさせようと頑張ったのがこの形。
| reverse | message |
|---|---|
| .daed era meht fo owt fi ,terces a peek nac eerhT | Three can keep a secret, if two of them are dead. |
となんとか完成。
頻繁に使うなら、外部pythonスクリプトを用意した方がいいかもしれません。