kumpulan perintah untuk menampilkan keyword tertentu pada log linux

posted in: centos, linux | 0

kali ini kita akan membahas beberapa perintah untuk menampilkan keyword pada log, jadi tidak semua hasil log nantinya akan tampil, misalkan kita akan memfilter atau mencari keyword atau log. contoh file log yang akan kita filter adalah /var/log/maillog isinya kurang lebih seperti dibawah ini

nah berdasarkan log diatas kita hanya ingin menemukan apakah ada log masuk pada tanggal 4 bulan May jam 13:xx di log, kita bisa menggunakan perintah GREP contoh seperti dibawah ini

maka yang akan ditampilkan hanya pada 4 may jam 13:xx atau jam 1 siang :D.

lalu kita ingin hasil tadi lebih dikerucutkan misalkan pada 4 may jam 13:xx pengiriman atau penerimaan dari dewa@sekolahlinux.com

kita bisa menggunakan cara seperti dibawah ini

hasil diatas muncul setelah disaring berdasarkan tanggal dan waktu

dan jika kita hanya ingin mengambil ip addressnya saja untuk ditampilkan bisa menggunakan perintah ini pada terminal anda

loh kok hasilnya bisa muncul ipnya saja bagaimana penjelesannya.? oke berikut ini saya jelaskan

  • grep ‘May  4 13’ maillogmodif => menampilkan hanya log pada tanggal dan waktu ‘May  4 13’ dengan grep, perlu di perhatikan spasi dll harus sesuai.
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • grep dewa@sekolahlinux.com => menampilkan baris kalimat yang ada keyword “dewa@sekolahlinux.com”
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • awk {‘print $10’} => menampilkan hanya column 10 (pemisah column adalah spasi secara default dari AWK)
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • awk -F”]” {‘print $1’} => menampilkan hanya column 1 (pemisah column adalah “]” sudah dimodifikasi dengan penambahan -F)
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • awk -F”[” {‘print $2’} => menampilkan hanya column 2 (pemisah column adalah “[” sudah dimodifikasi dengan penambahan -F)
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • sort -n => hasilnya diurutkan berdasarkan -n Numeric
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • uniq => hasilnya di filter kembali jika ada hasil yang sama maka hanya ditampilkan 1 saja tidak 22 nya
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • awk -F”.” {‘print $1″.”$2″.”$3″.”$4’} => menampilkan hanya column 1,2,3,4 (pemisah column adalah “.” sudah dimodifikasi dengan penambahan -F) dan diantara column 1,2,3,4 akan ada titik “.”
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • uniq => hasilnya di filter kembali jika ada hasil yang sama maka hanya ditampilkan 1 saja tidak 22 nya

sehingga hasil akhirnya adalah

178.89.134.36

lalu bagaimana jika saya ingin hasilnya adalah 178.89.134.0/24, rubah perintah awk terakhir setelah pipa, rubah script awknya menjadi seperti ini (awk -F”.” {‘print $1,$2,$3,”0/24″‘} | sed ‘s/ /./g’)

sehingga keseluruhan scriptnya menjadi seperti dibawah dan hasilnya juga menjadi seperti dibawah

penjelasan script diatas lalu bagaimana.? oke saya hanya akan menjelaskan script yang terlah dirubah saja yaitu perintah AWK terakhir dan perinta SED setelah pipa

  • awk -F”.” {‘print $1,$2,$3,”0/24″‘} => menampilkan hanya column 1,2,3, (pemisah column adalah “.” sudah dimodifikasi dengan penambahan -F) lalu diakhir akan ditambahkan “0/24”
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • sed ‘s/ /./g’ => berfungsi mereplace spasi “/ /” yang ada di ip menjadi titik “./” dan “g” untuk mengulang replace jika ditemuka spasi yang lain, tanpa perintah sed ini maka hasilnya akan menjadi (178 89 134 0/24) tanpa titik dan ada spasi, maka dari itu perintah sed diperlukan untuk mereplace spasi menjadi titik “.”
  • | => pipa menandakan hasil dari perintah sebelumnya akan di proses kembali oleh perintah selanjutnya
  • uniq => hasilnya di filter kembali jika ada hasil yang sama maka hanya ditampilkan 1 saja tidak 22 nya

penambahan feature XARGS dan EXEC untuk menangani pencarian dan penghapusan dalam jumlah banyak, misal kita mau menghapus 1 juta file yang RM -RF pun tidak bisa maka kita harus menggunakan EXEC dan XARGS

 

oke sekira itu dulu yang bisa saya jelaskan, mungkin dari penjelasan saya yang asal2an itu bisa jadi solusi haha 😀 thnks to pak riza dan team noc yang memberikan banyak pencerahan.

Leave a Reply

Your email address will not be published. Required fields are marked *