Discussion :

[redvivi]

Bonjour à tous !!

Logcheck me génère de fausses alertes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Mar  2 13:23:52 Server dhcpd: DHCPREQUEST for 10.0.6.248 from 00:1c:23:85:64:cf (Hostname Unsuitable for Printing) via eth2
Mar  2 13:23:52 Server dhcpd: DHCPACK on 10.0.6.248 to 00:1c:23:85:64:cf (Hostname Unsuitable for Printing) via eth2
Mar  2 13:59:48 Server dhcpd: DHCPREQUEST for 10.0.6.225 from 00:16:d4:54:ef:9c (Hostname Unsuitable for Printing) via eth2
Mar  2 13:59:48 Server dhcpd: DHCPACK on 10.0.6.225 to 00:16:d4:54:ef:9c (Hostname Unsuitable for Printing) via eth2

J'ai essaye de bricoler un regexp:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ dhcpd: DHCPREQUEST for [.0-9]{7,15} from [:[:alnum:]]+ (\([._[:alnum:]-]+[[:space:]]\) |)via [.[:alnum:]]+$
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ dhcpd: DHCPACK on [.0-9]{7,15} to [:[:alnum:]]+ (\([._[:alnum:]-]+\) |)via [.[:alnum:]]+$

Mais ça ne fonctionne pas, je pense que c'est le:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

(\([._[:alnum:]-]+[[:space:]]\) |)

qui ne va pas à cause des espaces.

Pour tester si le script fonctionne j'utilise:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

egrep -f <fichier regexp> <fichier à regexper>

Que manque -t-il ?
Merci d'avance !
RedVivi

[pitipoisson]

Bonjour,

...je pense que c'est le:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

(\([._[:alnum:]-]+[[:space:]]\) |)

qui ne va pas à cause des espaces.

Effectivement, ce bout cherche 1 ou plusieurs caractère(s) alpha-numérique(s) (+_...) suivie(s) d'un espace, ou rien.
À remplacer par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

(\([._[:alnum:][:space:]-]+\) |)

[ripat]

awk est une alternative efficace pour traiter de gros fichiers log. Si tu cherches à extraire les lignes contenant DHCPREQUEST for ou DHCPACK on:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

awk '/DHCPREQUEST for|DHCPACK on/ {print}' fichier_log