Logfile auswerten

[mod3]

Hallo!

Habe ein Logfile der Form

Code: Alles auswählen

...
Thu Dec  8 19:08:01 2011 : Info: Loaded virtual server <default>
Thu Dec  8 19:08:01 2011 : Info: Ready to process requests.
Thu Dec  8 19:08:19 2011 : Auth: Login OK: [benutzername] (from client Accesspoint port 0 via TLS tunnel)
Thu Dec  8 19:08:19 2011 : Auth: Login OK: [benutzername] (from client Accesspoint port 0 cli 00-00-00-00-00-00)
Thu Dec  8 19:09:02 2011 : Info: Exiting normally.
Thu Dec  8 20:42:00 2011 : Info: Loaded virtual server inner-tunnel
...

Und möchte dies automatisiert auswerten.
Wie ich es per awk filtere ist mir prinzipiell klar.
Möchte aber lediglich die Zeilen auswerten, in denen ein "Auth: Login" steht.
Alles andere, inklusive "Info" etc. interessiert mich nicht.
Wie bekomme ich das hin?

Schönen Abend noch!
mod3

[FANA]

grep?

z.b.

Code: Alles auswählen

grep "Auth: Login" logfile | awk '{ print $10 }'

[GoKi]

Code: Alles auswählen

awk '/Auth: Login/ {print $10}

Oder aber auch in diesem speziellen Fall:

Code: Alles auswählen

awk '$7 == "Auth:" {print $10}'

usw...

[mod3]

Oh mann... ok, das war zu einfach ^^

Danke für eure Hilfe!

[ralfi]

a) apt-get install logcheck logcheck-database
b) /etc/logcheck/logcheck.conf und /etc/logcheck/logcheck.logfiles anpassen
c) Tierisch freuen über automatisierte Auswertung ohne größere unnütze Einträge