現在/var/log/secureファイルを確認し、その日に失敗した試行回数を報告するスクリプトを作成しています。次の形式で出力する必要があります。
Date: 03/15/10 Time: 10:30 Number of failed attempts: 8
これまでのコードは次のとおりです(別途の作業は行いません)。私は正しい方向に行っていますか?
#!/bin/bash
classGID=5000
passfile=/var/log/secure
for i in $(grep ${classGID} ${passfile} | cut -d: -f1)
do
date=$(grep $i{passfile} | cut -d: -f2)
echo "Date: ${date}"
done
ベストアンサー1
#!/usr/bin/env bash
c=1
while read line
do
a=( $line )
d="${a[@]::3}"
logdate=$( date '+%F' -d"$d" )
if [[ $logdate == $old_logdate ]]; then
(( c++ ))
elif [[ $old_logdate != $logdate ]]; then
printf "%s\t%s\t%s%s\n" "Date: $old_logdate Number of failed attempts: $c"
old_logdate=$logdate
c=1
continue
else
printf "%s\t%s\t%s%s\n" "Date: $logdate Number of failed attempts: $c"
fi
done < <(grep 'authentication failure' /var/log/secure)
最後のレコードをスキップする理由がわかりません。