请教一个处理日志脚本的问题

孤独的鹰

我现在把N（n>800)台机器收集到一起处理的时候我发现大量的垃圾信息淹没了我的分析。我不可能每个日志都去读，使用单一的关键字去搜索很容易漏掉特殊的的事件。我想这样做用有个规则库过滤掉大量的垃圾信息。然后把突发事件打印出来。这样的脚本怎么实现

孤独的鹰

我想使用在每个行后面加一段字符的办法区分搜索和没有搜索过，最后打印出没有被表示出的行

laoxia

俺怎么看不懂，举例说明

孤独的鹰

先谢谢大虾指点
2/10/2003        9:58:20 AM        4        0        6006        EventLog        N/A        GAME-01-01-01        事件日志服务已停止。  
2/10/2003        10:02:16 AM        4        0        6009        EventLog        N/A        GAME-01-01-01        Microsoft (R) Windows 2000 (R) 5.0 2195 Service Pack 3 Multiprocessor Free。  
2/10/2003        10:02:16 AM        4        0        6005        EventLog        N/A        GAME-01-01-01        事件日志服务已启动。  
2/10/2003        10:02:23 AM        4        0        1001        SNMP        N/A        GAME-01-01-01        SNMP 服务成功启动。  
2/10/2003        10:02:38 AM        4        0        15        b57w2k        N/A        GAME-01-01-01         Broadcom NetXtreme Gigabit Ethernet
2/10/2003        10:02:38 AM        4        0        15        b57w2k        N/A        GAME-01-01-01         Broadcom NetXtreme Gigabit Ethernet #2
2/10/2003        10:02:38 AM        4        0        9        b57w2k        N/A        GAME-01-01-01         Broadcom NetXtreme Gigabit Ethernet
2/10/2003        10:02:38 AM        4        0        9        b57w2k        N/A        GAME-01-01-01         Broadcom NetXtreme Gigabit Ethernet #2
2/10/2003        2:21:13 PM        1        0        6008        EventLog        N/A        GAME-01-01-01        上一次系统的 2:12:21 PM 在 2/10/2003 上的关闭是意外的。  
2/10/2003        2:21:13 PM        4        0        6009        EventLog        N/A        GAME-01-01-01        Microsoft (R) Windows 2000 (R) 5.0 2195 Service Pack 3 Multiprocessor Free。
比如这段日志里我想把下面几行过滤掉
2/10/2003        10:02:38 AM        4        0        15        b57w2k        N/A        GAME-01-01-01         Broadcom NetXtreme Gigabit Ethernet
2/10/2003        10:02:38 AM        4        0        15        b57w2k        N/A        GAME-01-01-01         Broadcom NetXtreme Gigabit Ethernet #2
2/10/2003        10:02:38 AM        4        0        9        b57w2k        N/A        GAME-01-01-01         Broadcom NetXtreme Gigabit Ethernet
2/10/2003        10:02:38 AM        4        0        9        b57w2k        N/A        GAME-01-01-01         Broadcom NetXtreme Gigabit Ethernet #2
如何做啊

孤独的鹰

我希望能有个规则库来过滤我认为无用的日志，而且能多文件操作，我使用SED发现没有办法进行多文件操作

laoxia

1. 
   
2. #!/bin/ksh
   
3. cat  /dev/null >  today_event
   
4. while read  line
   
5. do
   
6.    while read rule
   
7.     do
   
8.        grep -v "$rule"  $line >> today_event
   
9.     done < rule_file
   
10. done < log_list

复制代码

log_list 是所有想处理的文件列表，rule_list是你设定的规则文件

未验证

muzx

好你个老夏！

laoxia

好你个小鬼，才一个月就灌了300多贴

muzx

比起大侠您小意思了！
老夏嫌我动作慢了？

孤独的鹰

谢谢 老夏帮忙