Ciao,

Sto cercando di aggiornare alcuni script qui che il nostro sistema di analizzare i log al giorno. Essi relazione informazioni bene ... ma solo troppo relazione info.

In particolare, se ci sono stati alcuni tentativi falliti di login su diversi giorni (ad esempio Lunedi e Martedì), quando mi Wendsday la relazione, non voglio vedere il Mercoledì info * * oltre a Lunedi e Martedì (e così via per tutto la settimana).

Ciò avviene a causa di questa sintassi che ho trovato non funziona:

grep-i non LOGDIR $ / $ log2 | grep `date | awk '(print $ 2)'` | grep `date | awk '(print $ 3)'

Si tratta di informazioni che mi ha concesso per ogni giorno nel mio file di log ... non solo il giorno lo script è in esecuzione - che è quello che preferisco.

Sembra come se potessi fare uso di questo aspetto della data di comando I'd essere ok:

% Date '+% C'
Mercoledì 9 maggio 08:23:20 CEST 2007

dato che la 'mag 9' (maggio, con due spazi e quindi la 9) è esattamente come la sintassi del mese / giorno fino mostra:

9 maggio 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.error] auths-pam: PAM sottoprocesso restituito pacchetto SSH_PAM_OP_ERROR. (err_num: 9, err_msg: Autenticazione non riuscita)
9 maggio 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.notice] Password per l'autenticazione utente non cjones (da xxx.xxx.xxx.xxx porta 53341).

Quindi ... il mio pensiero è che, se ho potuto trovare il giusto uso del 'date' allora che ho potuto utilizzare con un grep per estrarre * * esattamente quello che voglio dal mio file di log. Ma è anche possibile non c'è un modo diverso per ottenere gli stessi risultati.

Preferirei di fare questo in un sh / csh script anche.

Grazie in anticipo!

chris -

day=`date +%d`
dt=`date +%b`" "${day#0}
grep "$dt.*fail" filename

Grazie per l'aiuto ... ma quando ho tagliato / incolla solo quelle righe in uno script di shell Bourne ottenere un 'cattivo sostituzione' messaggio di errore. Ecco il mio semplice piccolo script:

#! / bin / sh

giorno \u003d `date +% d`
dt \u003d `date +% b` "" $ (0) giorni #
grep "$ dt .* fallire" / var / adm / syslog

I figura I'm missing something semplice.

chris -

Sembra che il tuo guscio non supporta la sintassi del modello $ (0) giorni #
Prova:

day=`date +%d`
dt=`date +%b`" "`echo ${day}|sed 's/^0//'`
grep "$dt.*fail" /var/adm/SYSLOG

day=`date +%d`
dt=`date +%b`" "`expr $day + 0`
grep "$dt.*fail" filename

Grazie a tutti ... Sono stato in grado di ottenere ciò che mi serviva con il vostro aiuto di tutti.

chris -