請(qǐng)教一個(gè)處理syslog的腳本

oppajoe

從/var/log/syslog
里面過濾出10天內(nèi)包含warning 或者 failed 或者 panic的行信息

因?yàn)閟yslog的格式問題，我的方法比較笨，先查當(dāng)天date后計(jì)算出十天前的日子然后用awk去匹配，但是awk中使用shell變量出問題了
請(qǐng)教高手的簡潔辦法

1. Mar 24 17:41:10 joe-desktop kernel: [  264.009019] type=1503 audit(1269423670.027:6): operation="inode_permission" requested_mask="x::" denied_mask="x::" fsuid=0 name="/usr/lib/vmware-tools/bin32/vmware-tpvmlp" pid=5817 profile="/usr/sbin/cupsd"
   
2. 
   
3. 
   
4. Mar 24 17:41:10 joe-desktop kernel: [  264.009019] type=1503 audit(1269423670.027:6): operation="inode_permission" requested_mask="x::" denied_mask="x::" fsuid=0 name="/usr/lib/vmware-tools/bin32/vmware-tpvmlp" pid=5817 profile="/usr/sbin/cupsd"
   

復(fù)制代碼

以上是syslog的格式

oppajoe

回復(fù) 1# oppajoe

我的方法確實(shí)老土了點(diǎn)
而且一點(diǎn)也不簡潔，完全不符合腳本的用意，請(qǐng)高手指點(diǎn)

1. SYSLOG=/var/log/syslog
   
2. TIMESTAMP=`date "+20%y%m%d"`
   
3. FILLOG=/usr/local/job/log$TIMESTAMP.txt
   
4. 
   
5. Month_List=(Dec Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec )
   
6. Month=`date "+%m"`
   
7. Month1=${Month_List[$Month]}
   
8. Month2=${Month_List[$Month]}
   
9. Day1=`date "+%d"`
   
10. Day2=`expr $Day1 - 10`
    
11. 
    
12. Getdate() {
    
13.         if [ $Day1 -lt 10 ]; then
    
14.                 Day2=`expr $Day2 + 30`               
    
15.                 Month2=${Month_List[$Month-1]}
    
16.         fi
    
17. }
    
18. 
    
19. Getdate
    
20. grep warn* $SYSLOG | awk -v m1=$Month1 -v m2=$Month2 -v d1=$Day1 -v d2=$Day2 '{if(($1==m1&&$2>=d1)||($1==m2&&$2<=d2)) print $0}' > $FILLOG
    
21. 
    

復(fù)制代碼

rdcwayx

裝個(gè)GNU date 吧，省去很多麻煩。

$ date -d "-10 days" "+%b %d"
Mar 15