想写一个检测web日志里某些特征码的shell

reject

查看log里是否有一些恶意访问。如果有，把恶意访问的那条log >到 log.txt去

有啥好的思路没
一下子不知道该怎么写

ly5066113

awk,sed,grep

MYSQLER

可以考虑把某个IP访问过多（成功或失败）放到log.txt
也可以把登陆成功的IP再到另一个log2.txt

reject

我现在是zcat www.xx.com-access_log.2008.08.04.all.log.gz |awk '{if ($7 ~/\union/ || $7 ~/\select/) print $1,$6,$7}'
现在写了句这样的。