Olá,

Estou tentando atualizar alguns scripts aqui que analisar o nosso sistema registra diariamente. Eles relatório informações muito bem ... mas eles só relatório demasiada informação.

Especificamente, se houver sido login falhou algumas tentativas em vários dias (segunda e terça-feira dizer), quando eu recebo o relatório de Wendsday, eu não quero ver qua. além da info * * a segunda-feira e terça-feira (e, portanto, ao longo de toda a semana).

Isto acontece devido a essa sintaxe que eu encontrei não está funcionando:

grep-i $ falhar LOGDIR / $ log2 | grep `date | awk '(print $ 2)'` | grep `date | awk '(print $ 3)'

Isto está a dar-me informações para todos os dias na minha logfile ... não apenas no dia em que o script está sendo executado - o que é que eu prefiro.

Parece que se eu pudesse fazer uso deste aspecto da data comando eu seria ok:

% Date '+% C'
Wed May 9 08:23:20 EDT 2007

dado que o «9 mai." (maio, com dois espaços e, depois, a 9) é exatamente como a sintaxe do mês / dia mostra-se:

9 mai 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.error] auths-pam: PAM subprocess devolvidos SSH_PAM_OP_ERROR pacotes. (err_num: 9, err_msg: Falha na autenticação)
9 mai 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.notice] Senha autenticação falhou para usuário cjones (de xxx.xxx.xxx.xxx porta 53341).

Então ... meu pensamento é que se eu pudesse encontrar o direito de utilizar a "data" comando, então eu poderia usar isso com um grep para tirar * exatamente * o que eu quero sair do meu logfiles. Mas, também é possível, há uma outra forma de obter os mesmos resultados.

Eu prefiro fazer isso em um sh / csh script também.

Thanks in advance!

-chris

day=`date +%d`
dt=`date +%b`" "${day#0}
grep "$dt.*fail" filename

Obrigado pela ajuda ... mas quando eu cortar / colar apenas as linhas em uma Bourne shell script Recebo um "bad substituição" mensagem de erro. Aqui está o meu pequeno script:

#! / bin / sh

dia \u003d `date +% d`
dt \u003d `date +% b` "" $ (0) # dias
grep "$ dt .* fracasso" / var / adm / syslog

Acho que estou perdendo algo simples.

-chris

Parece que sua casca não suporta sintaxe padrão # dia $ (0)
Experimente:

day=`date +%d`
dt=`date +%b`" "`echo ${day}|sed 's/^0//'`
grep "$dt.*fail" /var/adm/SYSLOG

day=`date +%d`
dt=`date +%b`" "`expr $day + 0`
grep "$dt.*fail" filename

Obrigado a todos ... Eu era capaz de conseguir o que eu precisava com toda a sua ajuda.

-chris