Настало время приступить к выполнению действий над файлом, в котором хранится протокол работы с реестром. Процедура фильтрации отличается от предыдущего примера только тем, что мы выбираем строки, в которых встречается цепочка символов SetValue.

$ cat uedit_reg_inst.log | grep SUCCESS | grep "SetValue" | cut -f5 | sort -u > tmp.log

В качестве награды за труды и проявленную сообразительность получаем файл tmp.log размером в 2.9 Кб.

0xC2A13710SavedLegacySettings

HKCCSoftwareMicrosoftwindowsCurrentVersionInternet SettingsProxyEnable

HKCRCLSID{b5eedee0-c06e-11cf-8c56-444553540000}InProcServer32

HKCRCLSID{b5eedee0-c06e-11cf-8c56-444553540000}InProcServer32ThreadingModel

HKCR*shellexContextMenuHandlersUltraEdit-32

HKCUSOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsGlobalUserOffline

HKCUSoftwareMicrosoftwindowsCurrentVersionInternet SettingsMigrateProxy

HKCUSoftwareMicrosoftwindowsCurrentVersionInternet SettingsProxyEnable

HKCUSoftwareMicrosoftwindowsCurrentVersionInternet SettingsProxyServer

HKLMSoftwareIDM Computer Solutions, Inc.UltraEdit-32GroupName

HKLMSoftwareMicrosoftWindowsCurrentVersionApp PathsUEDIT32.exe

HKLMSoftwareMicrosoftWindowsCurrentVersionApp PathsUEDIT32.exePath

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsDirectory

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPath1CacheLimit

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPath1CachePath

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPath2CacheLimit

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPath2CachePath

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPath3CacheLimit

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPath3CachePath

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPath4CacheLimit

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPath4CachePath

HKLMSoftwareMicrosoftWindowsCurrentVersionInternet SettingsCachePathsPaths

HKLMSOFTWAREMicrosoftWindowsCurrentVersionSharedDLLsC:Program FilesUltraEditUninstall.exe

HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{43B6667D-7520-4186-B05B-F5C0494C495D}DisplayName