Discussion :

[Lerchechem]

Bonjour,

J'ai un fichier de log (ex: system.log). Je dois scruter son contenu à la recherche d'une chaine de caractère spécifique, qui doit apparaitre X fois pendant un délais de 5min.

j'imaginais mettre en place un shell à qui je fournis en entrée 4 paramètres :
- emplacement du fichier à scruter
- expression à chercher
- nombres d’occurrences
- délais

L'idée est que je fasse tourner ce shell toutes les x minutes en crontab. Si il
trouve les fameuses occurrences dans le délais impartis le script sort, par exemple, avec le message 'succès'

Savez-vous comment faire créer un tel script ? Avez-vous des exemples disponibles de scripts existants ?

Merci pour votre aide.

[frp31]

vu que ton besoin est assez bien défini, tu peux te lancer

déjà récupères tes paramêtres

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
#!/bin/sh
if [ $# -ne 4 ] ; then echo "erreur nombre de paramêtres" ; exit 1 ; fi

compter les occurances

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

nombreoccureneces=$(grep -ic ${pattern} ${chemin}/${fichier})

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
sh-4.2$ chemin='./'
sh-4.2$ fichier='toto'
sh-4.2$ pattern='c'
sh-4.2$ nombreoccurences=$(grep -ic ${pattern} ${chemin}/${fichier})
sh-4.2$ echo ${nombreoccurences}
3
sh-4.2$ rm toto

pour la gestion du temps il suffit de faire une fonction

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
timelimit()
{
while : ; do
   compteur=$(( ${compteur} +1 ))
   sleep 1
   if [ ${compteur} -gt 60 ] ; then echo ${compteur} ; exit 2 ; fi
done
}
compteur=0
timelimit &

tu as tous les éléments tu n'as plus qu'a assembler.

exemple concrêt de la fonction de limite de temps :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
sh-4.2$ cat > toto
#!/bin/sh
timelimit()
{
  while : ; do 
   compteur=$(( ${compteur} +1 ))
   sleep 1
   if [ ${compteur} -gt 4 ] ; then echo ${compteur} ; exit 2 ; fi
  done
}
compteur=0
timelimit &
echo lancé
^D
sh-4.2$ 
 
sh-4.2$ sh toto
lancé
sh-4.2$ 5
sh-4.2$ rm toto

ça marche au bout de 5 secondes j'ai bien mon echo qui renvoi sur le terminal "5" alors que l’exécution du script toto est terminée, la fonction a bien traiter le délai tout en laissant la fin du script s'executer... (le echo lancé le prouve)

[Lerchechem]

Merci pour la réponse.

Dès que j'ai un peu de temps j'essaie d'imbriquer tout ça.

Je vous tiendrai informé

[BufferBob]

ce que tu décris ressemble beaucoup à de la corrélation d'évènements, je sais pas si c'est une contrainte/un prérequis de mettre ton check en cronjob mais dans le doute et si tu veux quelque chose d'un peu plus conséquent tu peux jeter un oeil à sec.pl
(exemple de jeu de règles pour matcher dans les logs un bruteforce ssh ici)

[Lerchechem]

Bonjour,

Après avoir relu attentivement la solution proposé par frp31, j'ai réussi à déclarer mes variables. J'arrive bien à récupérer le nombre d'occurence d'une chaine contenu dans un fichier.

Par contre, j'ai du mal à implémenter la moulinette qui va permettre de trouver cette chaine de caractère dans un fichier pendant un délais imparti.

Pourriez-vous m'aiguiller?

Merci pour votre aide.

[frp31]

un simple grep devrait suffir

si il faut retraiter la chaine, le faire avec un sed.