Extraire l'erreur 404 d'un fichier journal [Résolu]

[Christophe Charron]

Bonjour,
je cherche à extraire d'un fichier journal toutes les erreurs 404 pour ensuite les écrire dans un nouveau fichier.

un

Code :

 grep 404 monfichierlog

fonctionne très bien mais évidemment si j'ai la chaine 404.html dans mon fichier journal la ligne ressort également !!!
Donc un

Code :

grep " 404 " monfichierlog

avec un espace devant le 404 et un espace derriere pallie à cela mais est-ce suffisant?
Connaissez-vous une méthode infaillible pour extraire les erreurs 404 (et d'autres d'ailleurs) d'un fichier journal pour les mettre dans un autre fichier ?

D'avance, merci pour vos suggestions.

[_Mac_]

Re,

Ca dépend de la structure de tes logs. Tu utilises quel format ? Tu peux nous donner un exemple de trace ? Pour être précis sur l'élément à sélectionner, il faut connaître la structure des logs. Par exemple, si une trace c'est :

127.0.0.1 - - [07/Jan/2008:18:55:20 +0100] "GET /favicon.ico HTTP/1.1" 404 320

le 404 à étudier se trouve en avant dernière position. On peut alors sortir une expression régulière du style :

Code :

grep ' 404 [0-9]*$'

[Christophe Charron]

Bonsoir,
mes traces sont de ce type :

Code :

72.14.199.31 - - [16/Feb/2008:04:27:18 +0100] "GET /public/rss/10dernierslienspasde-0971218a-7f45-1029-9c29-001109b5c1d9.xml HTTP/1.1" 404 393 "-" "Feedfetcher-Google; (+http://www.google.com/feedfetcher.html)"

Donc, la tendance est à

Code :

grep -E "\"GET /.* HTTP/1.1\" 404" monfichierlog

Qui dit mieux ?

[_Mac_]

C'est pas suffisant : tu n'as pas forcément GET, mais par exemple POST, et la version de HTTP peut être 1.0, voir 1.x. Du coup, on peut peut-être faire ça :

Code :

grep ' HTTP/1\.." 404 '

Mais on ne prend pas en compte les requêtes foireuses pour lesquelles une version HTTP n'est pas fournie. Je vais essayer de trouver mieux.

[Christophe Charron]

J'ai un peu affiné

Code :

grep -E "\"GET /.* HTTP/1\..\" 404"

Je ne pense pas, que dans ce cas, il faille se préoccuper des POST. C'est un site entierement statique développé en html. Et au pire, je ferai 2 grep distincts non ?

[_Mac_]

Comme tu le sens, c'est possible de faire 2 expressions pour GET et POST mais franchement, je pense que mon expression est suffisante car voir un champ autre que la ligne de requête se terminer par HTTP/1.x", c'est rare.

[Christophe Charron]

Ok, tu as certainement raison.
Merci pour ton aide.