<div dir="ltr"><div>The deny/permit statements are regexes, so it treats the pipe character as an "OR". Try this for 3409:<br><br><span class="im">permit "^logging\|include foo$"<br><br></span></div><div><span class="im">(pls excuse the top post, have to use Gmail in a browse for now)<br></span></div><span class="im"><br>Alan<br></span><br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Feb 19, 2015 at 9:34 PM, Asif Iqbal <span dir="ltr"><<a href="mailto:vadud3@gmail.com" target="_blank">vadud3@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi All,<br>
<br>
How do I allow ``show logging | include foo'' but not ``show logging'' ?<br>
Some security requirement that we are trying to achieve where<br>
you are allowed to search for specific string ``foo'', but not allowed to<br>
see all the logs.<br>
<br>
This is what I tried and did not work<br>
<br>
        cmd = show {<br>
                deny "^logging$"<br>
                permit "^logging|include foo"   # line 3409<br>
                deny .*<br>
        }<br>
<br>
And I am getting<br>
<br>
Thu Feb 19 14:25:44 2015 [3506]: show logging <cr> permitted by line 3409<br>
<br>
I ran<br>
router#show logging<enter><br>
<br>
If I try ``permit "^logging\s+|include foo'' I get the following error<br>
<br>
 Thu Feb 19 14:22:43 2015 [3434]: Error expecting '}' but found '+|' on<br>
line 3409<br>
<br>
Any suggestion is appreciated.<br>
<span class=""><font color="#888888"><br>
<br>
<br>
<br>
--<br>
Asif Iqbal<br>
PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu" target="_blank">pgp.mit.edu</a><br>
A: Because it messes up the order in which people normally read text.<br>
Q: Why is top-posting such a bad thing?<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://www.shrubbery.net/pipermail/tac_plus/attachments/20150219/d92d91d9/attachment.html" target="_blank">http://www.shrubbery.net/pipermail/tac_plus/attachments/20150219/d92d91d9/attachment.html</a>><br>
_______________________________________________<br>
tac_plus mailing list<br>
<a href="mailto:tac_plus@shrubbery.net">tac_plus@shrubbery.net</a><br>
<a href="http://www.shrubbery.net/mailman/listinfo/tac_plus" target="_blank">http://www.shrubbery.net/mailman/listinfo/tac_plus</a><br>
</font></span></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature">Alan McKinnon<br>alan dot mckinnon at gmail dot com</div>
</div></div>