免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 881 | 回复: 3

[文本处理] 系统日志过滤脚本请教 [复制链接]

论坛徽章:
0
发表于 2017-03-07 15:03 |显示全部楼层
日志内容如下:
Mar  6 18:49:14 file smbd[31009]:   Oplock break failed for file A\u5218\u5174/\u5173\u4e8e\u7948\u798f\u516c\u53f8\u5e94\u653f\u5e9c\u8981\u6c42\u4fee\u5efa\u5e02\u653f\u5de5\u7a0b\u7684\u60c5\u51b5\u8bf4\u660e20170306-tlx.doc -- replying anyway
Mar  6 18:56:58 file iscsid: connect to 10.0.0.20:3260 failed (No route to host)
Mar  6 18:57:35 file iscsid: connect to 10.0.0.20:3260 failed (No route to host)
Mar  6 18:57:41 file iscsid: connect to 10.0.0.20:3260 failed (No route to host)
Mar  6 18:57:45 file iscsid: connect to 10.0.0.20:3260 failed (Connection refused)
Mar  6 18:57:49 file iscsid: connect to 10.0.0.20:3260 failed (Connection refused)
Mar  6 19:07:30 file smbd[31717]:   Oplock break failed for file \u6211\u7684\u6587\u6863/\u756a\u79ba\u79df\u52a1\u90e8/\u516c\u53f8\u5c4b\u8d44\u6599\uff08\u5408\u7ea6\uff09/2017-2-25\u516c\u5bd3\u65b0\u5408\u540c\uff08\u8d26\u53f7\uff09/\u4e0d\u80fd\u53c2\u800320170226\uff083C31\uff09\u516c\u5bd3\u79df\u8d41\u65b0\u5408\u540c\uff08\u8d26\u53f7\uff09\u5149.doc -- replying anyway
Mar  6 21:26:44 file rsyncd[32734]: name lookup failed for 192.168.110.251: Temporary failure in name resolution
Mar  7 06:38:43 file iscsid: connect to 10.0.0.20:3260 failed (No route to host)
Mar  7 06:39:19 file iscsid: connect to 10.0.0.20:3260 failed (Connection refused)
Mar  7 06:39:23 file iscsid: connect to 10.0.0.20:3260 failed (Connection refused)


我的要求如下:
1、将当前时间前一天的日志按关键字(failed和rsync)过滤出来,不显示重复的记录(时间不同报错相同也只显示一条)
2、被过滤出来的每条记录跟据关键字在该记录下面增加一条说明
如:Mar  6 18:56:58 file iscsid: connect to 10.0.0.20:3260 failed (No route to host)
这条有关键字:file iscsid: connect to 10.0.0.20:3260 failed (No route to host)
则在下面添加一行说明:存储错误,不能连接,请立即解决!

谢谢各位大神帮助!

论坛徽章:
0
发表于 2017-03-07 23:42 |显示全部楼层
请高手出招帮帮我

论坛徽章:
130
技术图书徽章
日期:2013-10-01 15:32:13戌狗
日期:2013-10-25 13:31:35金牛座
日期:2013-11-04 16:22:07子鼠
日期:2013-11-18 18:48:57白羊座
日期:2013-11-29 10:09:11狮子座
日期:2013-12-12 09:57:42白羊座
日期:2013-12-24 16:24:46辰龙
日期:2014-01-08 15:26:12技术图书徽章
日期:2014-01-17 13:24:40巳蛇
日期:2014-02-18 14:32:59未羊
日期:2014-02-20 14:12:13白羊座
日期:2014-02-26 12:06:59
发表于 2017-03-08 02:29 |显示全部楼层
回复 1# weixiaoke

$ awk '/failed|rsync/{s=$0;$1=$2=$3="";if(!a[$0]++)print s"\n存储错误,不能连接 ,请立即解决!"}' FILE
Mar  6 18:49:14 file smbd[31009]:   Oplock break failed for file A\u5218\u5174/\u5173\u4e8e\u7948\u798f\u516c\u53f8\u5e94\u653f\u5e9c\u8981\u6c42\u4fee\u5efa\u5e02\u653f\u5de5\u7a0b\u7684\u60c5\u51b5\u8bf4\u660e20170306-tlx.doc -- replying anyway
存储错误,不能连接,请立即解决!
Mar  6 18:56:58 file iscsid: connect to 10.0.0.20:3260 failed (No route to host)
存储错误,不能连接,请立即解决!
Mar  6 18:57:45 file iscsid: connect to 10.0.0.20:3260 failed (Connection refused)
存储错误,不能连接,请立即解决!
Mar  6 19:07:30 file smbd[31717]:   Oplock break failed for file \u6211\u7684\u6587\u6863/\u756a\u79ba\u79df\u52a1\u90e8/\u516c\u53f8\u5c4b\u8d44\u6599\uff08\u5408\u7ea6\uff09/2017-2-25\u516c\u5bd3\u65b0\u5408\u540c\uff08\u8d26\u53f7\uff09/\u4e0d\u80fd\u53c2\u800320170226\uff083C31\uff09\u516c\u5bd3\u79df\u8d41\u65b0\u5408\u540c\uff08\u8d26\u53f7\uff09\u5149.doc -- replying anyway
存储错误,不能连接,请立即解决!
Mar  6 21:26:44 file rsyncd[32734]: name lookup failed for 192.168.110.251: Temporary failure in name resolution
存储错误,不能连接,请立即解决!

论坛徽章:
0
发表于 2017-03-08 12:03 |显示全部楼层
谢谢!
“当前时间前一天”的日志这个条件如何配匹啊?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,8.5折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时8.5折扣期:2019年9月30日前


----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP