请教一个处理syslog的脚本

oppajoe

从/var/log/syslog
里面过滤出10天内包含warning 或者 failed 或者 panic的行信息

因为syslog的格式问题，我的方法比较笨，先查当天date后计算出十天前的日子然后用awk去匹配，但是awk中使用shell变量出问题了
请教高手的简洁办法

1. Mar 24 17:41:10 joe-desktop kernel: [  264.009019] type=1503 audit(1269423670.027:6): operation="inode_permission" requested_mask="x::" denied_mask="x::" fsuid=0 name="/usr/lib/vmware-tools/bin32/vmware-tpvmlp" pid=5817 profile="/usr/sbin/cupsd"
   
2. 
   
3. 
   
4. Mar 24 17:41:10 joe-desktop kernel: [  264.009019] type=1503 audit(1269423670.027:6): operation="inode_permission" requested_mask="x::" denied_mask="x::" fsuid=0 name="/usr/lib/vmware-tools/bin32/vmware-tpvmlp" pid=5817 profile="/usr/sbin/cupsd"
   

复制代码

以上是syslog的格式

oppajoe

回复 1# oppajoe

我的方法确实老土了点
而且一点也不简洁，完全不符合脚本的用意，请高手指点

1. SYSLOG=/var/log/syslog
   
2. TIMESTAMP=`date "+20%y%m%d"`
   
3. FILLOG=/usr/local/job/log$TIMESTAMP.txt
   
4. 
   
5. Month_List=(Dec Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec )
   
6. Month=`date "+%m"`
   
7. Month1=${Month_List[$Month]}
   
8. Month2=${Month_List[$Month]}
   
9. Day1=`date "+%d"`
   
10. Day2=`expr $Day1 - 10`
    
11. 
    
12. Getdate() {
    
13.         if [ $Day1 -lt 10 ]; then
    
14.                 Day2=`expr $Day2 + 30`               
    
15.                 Month2=${Month_List[$Month-1]}
    
16.         fi
    
17. }
    
18. 
    
19. Getdate
    
20. grep warn* $SYSLOG | awk -v m1=$Month1 -v m2=$Month2 -v d1=$Day1 -v d2=$Day2 '{if(($1==m1&&$2>=d1)||($1==m2&&$2<=d2)) print $0}' > $FILLOG
    
21. 
    

复制代码

rdcwayx

装个GNU date 吧，省去很多麻烦。

$ date -d "-10 days" "+%b %d"
Mar 15