Hallo,

I'm trying to update enkele scripts die hier parse ons systeem logt dagelijks. Zij verstrekken de gegevens prima ... maar zij alleen verslag te veel info.

Met name als er al een aantal mislukte login pogingen op verschillende dagen (bijvoorbeeld maandag en dinsdag), toen ik het verslag van Wendsday, ik wil niet dat woensdag de info * naast * tot Maandag en dinsdag (en dus over de hele de week).

Dit gebeurt omdat deze syntax die ik heb gevonden is niet werken:

grep-i niet logdir $ / $ LOG2 | grep "datum | awk '(print $ 2)'` | grep "datum | awk '(print $ 3)'

Dit geeft mij informatie voor elke dag in mijn log ... niet alleen op de dag waarop het script wordt uitgevoerd - en dat is wat ik liever.

Het lijkt alsof ik kon gebruik maken van dit aspect van de datum commando was ik ok:

% Date '+% C "
Woensdag 9 mei 08:23:20 CEST 2007

aangezien de "9 mei" (mei, met twee ruimtes en vervolgens op de 9) is precies hoe de syntax van de maand / dag te zien:

9 mei 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.error] auths-pam: PAM subprocess teruggestuurd pakket SSH_PAM_OP_ERROR. (err_num: 9, err_msg: Verificatie mislukt)
9 mei 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.notice] Wachtwoord authenticatie voor gebruikers cjones mislukt (vanaf xxx.xxx.xxx.xxx poort 53341).

Dus ... mijn denken is dat als ik kon vinden van het juiste gebruik van de 'date' in gebruik was, kon ik dat met een grep terugtrekken * * precies wat ik wil uit mijn logbestanden. Maar het is ook mogelijk er een andere manier om dezelfde resultaten te krijgen.

Ik zou de voorkeur geven om dit te doen in een sh / csh-script ook.

Thanks in advance!

-chris