Hallo,

Ich versuche zu aktualisieren, dass hier einige Skripte parsen unsere System-Logs täglich. Sie berichten Informationen gut ... aber nur Bericht zu viel Infos.

Insbesondere, wenn es einige nicht Login-Versuche auf mehreren verschiedenen Tagen (zB Montag und Dienstag), wenn ich den Bericht von Mittwoch, Ich will nicht, um zu sehen, Mittwoch zusätzlich Infos * * bis zum Montag und Dienstag (und damit der gesamten der Woche).

Dies geschieht, weil dieser Syntax, die ich gefunden habe, funktioniert nicht:

grep-i nicht logdir $ / $ LOG2 | grep `date | awk '(print $ 2)'` | grep `date | awk '(print $ 3)'

Dies ist mir Informationen für jeden Tag in meinem logfile ... nicht nur am Tag der Skript ausgeführt wird - das ist das, was ich bevorzuge.

Es scheint so, wenn ich könnte die Verwendung von diesem Aspekt der Datum-Befehl wäre ich ok:

% Date "+% C '
Wed May 9 08:23:20 CEST 2007

Da die "9. Mai" (Mai, mit zwei Räumen und dann die 9) ist genau wie die Syntax der Monat / Tag zeigt sich:

9. Mai 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.error] auths-pam: PAM subProzess wieder Päckchen SSH_PAM_OP_ERROR. (err_num: 9, err_msg: Authentifizierung fehlgeschlagen)
9. Mai 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.notice] Passwort-Authentifizierung für Benutzer cjones nicht (von xxx.xxx.xxx.xxx Port 53341).

So ... mein Denken ist, dass, wenn ich könnte die richtige Verwendung des' date 'Kommando, dann könnte ich verwenden, dass mit einem grep zu ziehen * * genau, was ich will aus meinem Log-Dateien. Aber es ist auch möglich, es gibt einen anderen Weg zu den gleichen Ergebnissen führen.

Ich würde es vorziehen, dies zu tun in einem sh / csh-Skript auch.

Vielen Dank im Voraus!

-chris