Aide sur script Awk
Bonsoir,
Je me penche actuellement sur un script pour récupérer les adresses IP des personnes qui tentent de s'authentifier en SSH sur mon serveur (authentification qui echouent)
J'ai un petit soucis avec la commande awk.
Voici ci-dessous la version qui fonctionne :
cat /var/log/messages | grep sshd | grep "Failed password for invalid user" | awk -F ' ' '($2=="19") && ($3 ~ /^19:26/) {print $13}'
Et voici la version qui ne fonctionne pas :
jour="19"
heure="19"
minute="26"
cat /var/log/messages | grep sshd | grep "Failed password for invalid user" | awk -F ' ' '($2=="$jour") && ($3 ~ /^$heure:$minute/) {print $13}'
Si quelqu"un a une idée parce que j'ai tout essayé et je ne vois vraiment pas !
Merci.
Je me penche actuellement sur un script pour récupérer les adresses IP des personnes qui tentent de s'authentifier en SSH sur mon serveur (authentification qui echouent)
J'ai un petit soucis avec la commande awk.
Voici ci-dessous la version qui fonctionne :
cat /var/log/messages | grep sshd | grep "Failed password for invalid user" | awk -F ' ' '($2=="19") && ($3 ~ /^19:26/) {print $13}'
Et voici la version qui ne fonctionne pas :
jour="19"
heure="19"
minute="26"
cat /var/log/messages | grep sshd | grep "Failed password for invalid user" | awk -F ' ' '($2=="$jour") && ($3 ~ /^$heure:$minute/) {print $13}'
Si quelqu"un a une idée parce que j'ai tout essayé et je ne vois vraiment pas !
Merci.
2 réponses
-
WebmasterSalut
un coup d'oeil rapide au man en cherchant "variable" t'aurait donné la réponse ;)
Essaye ça:jour="19" heure="19" minute="26" cat /var/log/messages | grep sshd | grep "Failed password for invalid user" | awk -v j=$jour -v h=$heure -v m=$minutes -F ' ' '($2==j) && ($3 ~ /^h:m/) {print $13}'++
-
-
Webmaster@ldesdesEffectivement, j'avais pas fais gaffe à la regexp, mais a mon avi, awk n'est du coup pas l'outil le plus aproprié pour ça, pourquoi ne pas faire simplement un grep avec tout l'expression reguliere (" $jour $heure:$minute.*sshd.*Failed blablabla") le tout combiné à sed, ou simplement à cut ?
-
Webmaster@ldesdesgrep "$jour $heure:$minute.*sshd.*Failed password" /var/log/messages | cut -d' ' -f 13
Par exemple :)
-
-
ModérateurSalut,
Essaie comme ça :cat /var/log/messages | grep sshd | grep "Failed password for invalid user" | awk -F ' ' '($2=='$jour') && ($3 ~ /^'$heure':'$minute'/) {print $13}'Il faut "quoter" chaque morceau du programme "awk" pour que le shell puisse continuer à accéder aux variables.
