Logvereinfachung

[vicbrother]

Hallo,

mein Server erstellt große unübersichtliche Zugriffslogfiles. Damit ich erstmal einen Überblick habe, was wann passiert ist, sortiere ich mit sort diese nach einem bestimmten Feld (IP-Adresse) und zähle mit uniq dann die Vorkomnisse und lasse mir das in einer Datei ausgeben. Allerdings sind nun noch sehr viele Informationen in dieser Zeile, die nicht sinnvoll sind (z.B. das Datum) und die ich gerne rauswerfen würde. Diese Daten stehen zwischen zwei festen Zeichenketten "+++" und "IP:" - wie schneide ich nun diese Zeichenketten und den Zwischenraum aus und werfe diese weg? Welches Tool wäre dafür optimal?

[roli]

Hi,

awk, perl, sed, ... sind fuer diese art der Textverarbeitung bestens geeignet.
Optimal ist das Tool, mit dem du das von dir gewuenschte Ergebnis am schnellsten, besten, ... erstellen kannst, ist also nicht pauschal zu beantworten.

[vicbrother]

Ich würds gerne als Shellskript machen, aber ich verstehe sed irgendwie nicht. Gibts da ein Tutorial für (außer der FAQ) oder ist es einfach nur schlecht dokumentiert?

[roli]

Hi,

das kannst du alles in einem Shell Script machen, kein Problem.
Ein (ungetesteter!) Schuss aus der Huefte:

Code: Alles auswählen

sed -e 's/+++.*IP/---ip/g'<dein_Logfile >Ausgabe

Damit wird "+++" eine beliebige Zeichenkette (kann auch 0 Zeichen lang sein) mit anschliessendem "IP" durch die Zeichenkette "---ip" ersetzt. Das g hinten bedeutet, das wenn das ganze mehrfach in einer Zeile vorkommt, das es auch mehrfach ersetzt werden soll. Das s am Anfang steht fuer substitute, also ersetzen.
Als Scripting Tutorial empfehle ich eigentlich immer den Advanced Bash-Scripting Guide, wenn das nicht reicht, frag weiter, kein Thema. InDie naechsten Tage werde ich allerdings nicht so haeufig online sein, kann also was dauern, aber hier gibt's genug Kracks die es drauf haben

[vicbrother]

Ah danke für den Tipp, damit kann ich was anfangen!

[roli]

Kein Thema