Bonjour,

J'essaie de mettre à jour certains scripts ici que l'analyse de notre système de logs par jour. Ils rapport d'information très bien ... mais ils ont juste trop de rapport d'informations.

Concrètement, si il ya eu quelques tentatives de connexion a échoué sur plusieurs jours (par exemple lundi et mardi), quand je reçois le rapport de mercredi, je ne veux pas voir de mercredi, en plus d'infos * * de lundi et mardi (et ainsi de suite tout au long de la semaine).

Ce qui se passe à cause de cette syntaxe que j'ai trouvé ne fonctionne pas:

grep-i $ échec logdir / $ LOG2 | grep `date | awk '(print $ 2)'` | grep `date | awk '(print $ 3)'

Cela me donne l'information pour tous les jours dans mon fichier log ... pas seulement le jour où le script est en cours d'exécution - qui est ce que je préfère.

Il semble que si je pouvais faire usage de cet aspect de la date de commande, je serais ok:

% Date '+% C'
Mercredi 9 Mai 08:23:20 EDT 2007

depuis le «Mai 9 '(Mai, avec deux places, puis le 9), c'est exactement la façon dont la syntaxe du mois / jour apparaît:

9 mai 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.error] auths-pam: PAM sous-paquet est retourné SSH_PAM_OP_ERROR. (err_num: 9, err_msg: Échec de l'authentification)
9 mai 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.notice] Mot de passe d'authentification pour l'utilisateur cjones pas (de xxx.xxx.xxx.xxx port 53341).

Alors ... ma pensée est que si je pouvais trouver la bonne utilisation de la 'date' de commande alors que je pourrais utiliser avec un grep de retirer * * exactement ce que je veux sortir de ma logfiles. Mais il est également possible, il ya une autre façon d'obtenir les mêmes résultats.

Je préfère le faire dans un sh / csh script.

Merci d'avance!

chris -