apache.log a grep [closed]

answered 2015-04-26 00:57:32 +0100

VojtechMyslivec
743 ●9 ●17 ●29

Většina již byla řečena @Josef Kokeš, ale přeci jen pár detailů:

1. egrep používá ERE, je tedy možné zvolit "operátor" nebo -- | (tedy: (RE1|RE2)). Tím je možné grepovat najednou dva odlišné výrazy.
   • U grep-u je možné si zase pomoci více přepínači: grep -e RE1 -e RE2 funguje jako nebo.
   • Pozor na to, že iterátor {1,3} nemusí dle POSIX normy funguvat.
2. Pozor na to, že přepínač -o vypíše všechny nalezené vzory. Pokud se jich na řádce vyskytne více, vypíše všechny. Pomocí sed-u je možné spolehlivěji uričit např. první.
   • To může být jeden z problémů v první verzi.
3. Nakonec stejně voláš awk. Lze to tedy všechno zjednodušit do jedné "roury".
   Jako podmínku pro danou akci pro awk je možné porovnávat s číslem řádku. NR == 1 je např. podmínka splněná pouze na 1. řádku resp. prvním záznamu.
4. Doporučil bych nedělat nebo alespoň posléze smazat dočasné soubory.
5. Ohledně druhé verze: řekl bych, že ne vždy musí být za IP adresou po mezeře pomlčka (: 1.2.3.4 -). Zkusil bych to ohraničit pouze mezerou (ještě lépe koncem slova -- odpadne tak nutnost filtrovat daný znak).
   • Každopádně je vidět, že třetí verze je lepší
   • Obecně pomocí RE se špatně rozlišuje 1.2.3.4.5 od 1.2.3.4 nebo podobných vychytávek. Múže se ale využít toho, že v tomto logu je před IP vždy mezera a za IP je buď mezera nebo hranatá závorka.
   • Lze to tedy popsat jedním výrazem, popřípadě si v awk odfiltrovat dané sloupce.

PS ohledně zabíjení kočiček: grep, awk, tail i další programy dokáží pracovat se soubory, stačí je předat jako argument. cat není opravdu potřeba. A i kdyby, přesměrování ze souboru funguje také ;]