Discussion :

[lguedon]

bonjour,

je cherche dans des logs verbeuses à retrouver mes infos.
Mes logs contiennent des infos genre date/ heure/ login.

Ma première commande est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cat log.log | grep "login" >> monfichier.log

Le problème est que mon log.log possède des retours à la ligne qui ne sont pas remontées dans monfichier.log car les lignes ne possèdent pas mon login.

Mon idée serait de remonter toutes les lignes entre 2 patterns ( genre date) qui contiennent mon login.

Quelqu'un aurait-il la solution ?

Merci

[jlliagre]

Avec un exemple de log, probablement.

Comment distinguer la ligne de début de la ligne de fin qui délimite un bloc à récupérer ? "pattern (genre date)", c'est pas très clair.

[lguedon]

un exemple bien sur .

2012_04_07 09:09:53 | [login] Ligne 1 du log
Ligne 2 du log
Ligne 3 du log
Ligne 4 du log
2012_04_07 09:09:54 | [login] Ligne 5 du log
2012_04_07 09:09:55 | [login] Ligne 6 du log

Avec un grep, je ne retrouve pas les lignes 2,3 et 4.

[gangsoleil]

Avec un grep, je ne retrouve pas les lignes 2,3 et 4.

Non, mais là, on n'a pas d'exemple de ce qu'il ne faut pas trouver.... Donc comment savoir que les lignes 2, 3 ou 4 t'interessent, mais pas la 8 ?

[lguedon]

OK, je suis vos raisonnements.

Nouvel exemple :

2012_04_07 09:09:53 | [login] Ligne 1 du log
Ligne 2 du log
Ligne 3 du log
Ligne 4 du log
2012_04_07 09:09:54 | [login] Ligne 5 du log
2012_04_07 09:09:55 | [login] Ligne 6 du log
2012_04_07 09:09:56 | [pas mon login] Ligne 7 du log
Ligne 8 du log
Ligne 9 du log
Ligne 10 du log
2012_04_07 09:09:57 | [login] Ligne 11 du log

Les lignes 7 à 10 ne sont pas liées à mon login donc ne doivent pas apparaitre dans le fichier final. Pour info, ces lignes représentent 1 seul log dans lequel sont présents des retours à la ligne.

[jlliagre]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
nawk '
/^2012/ { if($4=="[login]") {print; inside=1; next;} else {inside=0;} }
{if(inside==1) print}
' fichier_de_log

[lguedon]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
nawk '
/^2012/ { if($4=="[login]") {print; inside=1; next;} else {inside=0;} }
{if(inside==1) print}
' fichier_de_log

Bonjour,
Avant tout, merci pour cette réponse rapide.

Je viens de tester la commande sur le fichier exemple et ca me donne ca :

nawk ' { if($4=="[login]") {print; inside=1; next;} else {inside=0;} } {if(inside==1) print} ' test_login.log
2012_04_07 09:09:53 | [login] Ligne 1 du log
2012_04_07 09:09:54 | [login] Ligne 5 du log
2012_04_07 09:09:55 | [login] Ligne 6 du log
2012_04_07 09:09:57 | [login] Ligne 11 du log

Je ne retrouve donc pas mes lignes manquantes.
Une modification à ton script ?

Merci

[jlliagre]

Il n'y a rien à modifier dans mon script et en particulier, il ne faut pas en retirer le début ...

[lguedon]

Il n'y a rien à modifier dans mon script et en particulier, il ne faut pas en retirer le début ...

J'annule donc ma remarque, ton script marche très bien.
Merci beaucoup pour ton aide.

[gangsoleil]

Sacrement bien vu ton script jiliagre !