Здравствуйте,

Я пытаюсь обновить некоторые скрипты, что разобрать наши системные журналы ежедневно. Они сообщают информацию только штрафом ... но они просто докладе слишком много информации.

В частности, если есть определенные Ошибка входа попытки нескольких дней (скажем, в понедельник и вторник), когда я получил доклад от Wendsday, я не хочу видеть среди информация * * Кроме того в понедельник И вторника (и так по всей в неделю).

Это происходит из-за этого синтаксиса, что я нашел не работает:

grep-Я не LOGDIR $ / $ LOG2 | grep `дате | AWK '(печать $ 2)'` | grep `дате | AWK '(печать $ 3)'

Это дает мне информацию за каждый день в моей файл_журнала ... не только на день скрипт работает - которая является то, что я предпочитаю.

Кажется, как если бы я могла бы использовать этот аспект на сегодняшний день команду я бы ОК:

Дата% '+% C'
Ср Май 9 08:23:20 EDT 2007

с '9 мая "(май, с двух пространств, а затем 9), как именно синтаксис месяц / день проявляется:

9 мая 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.error] auths-PAM: PAM подпроцесс вернулся пакетной SSH_PAM_OP_ERROR. (err_num: 9, err_msg: Ошибка проверки подлинности)
9 мая 08:27:10 mysystem sshd2 [15562]: [ID 702911 auth.notice] пароль для аутентификации пользователя cjones Failed (от xxx.xxx.xxx.xxx порт 53341).

Итак ... мое мышление состоит в том, что если бы я мог найти правильное использование в 'Дата' команда тогда я мог бы использовать это с grep чтобы вытащить * * точно, что я хочу из своего логова. Но это также возможно есть другой способ получить тот же результат.

Я предпочитаю делать это в ш / csh сценарий также.

Спасибо заранее!

-Крис

day=`date +%d`
dt=`date +%b`" "${day#0}
grep "$dt.*fail" filename

Спасибо за помощь ... но когда я ОТРУБОВ / вставить только те строки в Bourne оболочки скрипта я получаю сообщение 'плохая замена' сообщение об ошибке. Вот мое простое небольшой скрипт:

#! / BIN / ш

день \u003d `Дата +% D`
DT \u003d `Дата +% B` "" $ (день # 0)
grep "$ DT .* Fail" / VAR / ADM / системного журнала

Я думаю, я-то простой отсутствует.

-Крис

Похоже, что ваша оболочка не поддерживает структуру синтаксиса $ (день # 0)
Попробуйте следующее:

day=`date +%d`
dt=`date +%b`" "`echo ${day}|sed 's/^0//'`
grep "$dt.*fail" /var/adm/SYSLOG

day=`date +%d`
dt=`date +%b`" "`expr $day + 0`
grep "$dt.*fail" filename

Спасибо всем ... Я имел возможность получить то, что мне необходимо с вашей помощью.

-Крис