Ich möchte gerne eine Auswertung/Infodatei haben, in der ich sehen kann, wann sich wer über VPN in der Firma eingeloggt hat und vorallem wie lange. Die Logdatei, die von der W2K Server Kiste ausgespuckt wird hat folgendes Format:
xxx.x.xx.x,tschoell,06/01/2004,06:54:52,RAS,GOETHE,4,xxx.x.xx.x,6,2,7,1,5,129,61,5,64,1,65,1,31,217.110.156.54,66,217.110.156.54,4108,100.2.12.9,0,,4147,311,4148,MSRASV5.00,4129,LICHTENBERGER\tschoell,4127,4,25,311 1 xxx.x.xx.x 02/15/2004 13:48:24 878,4130,Lichtenberger.de/Users/tschoell,4136,1,4142,0
Das x steht hierbei für die Ip-Adresse des VPN Servers.
Diese Datei hat ein bestimmtes Format und wird auch umgewandelt.
Es ist ein CronJob angelegt, welcher wöchentlich durchgeführt wird.
Das Script sieht so aus und funktioniert auch:
----------------------------------------------------------------------------------------------------------
#!/bin/sh
#gawk -F: '{ print $1":"$2 }'/home/samba/log/IN*.log >/home/samba/log/vpn.log
DATE=`date '+%Y-%m-%d'`
gawk -F: '{ print $1":"$2 }' /home/samba/log/IN*.log >/home/samba/log/$DATE-vpn.log
/home/samba/log/linux2dos $DATE*.log
mv /home/samba/log/IN*.log /home/samba/log/archiv
exit
----------------------------------------------------------------------------------------------------------
Das Skript funktioniert auch, nur die Informationen, die ich habe sind mir zu wenig.
Ich hätte gerne auch eine Ausgabe, wie lange die VPN Verbing aktiv war, wird mir so nicht angezeigt. Mit welcher Gawk Funktion kann ich das erreichen?
Welche Lösungsmöglichkeiten gibt es? Infomaterial? Hinweise oder Tipps, die zur Aufklärung diese Falles führen
od. LOG-File Studium... 
