Boa Noite
Tenho um script lendo o log através do journalctl e quando executo o
mesmo ele roda curiosamente duas vezes.
Então quando encontra a palavra failure ele exibe duas vezes a menagem
duas vezes pois existem duas instancias do processo.
julio 2182 0.0 0.0 12892 3124 ? S 10:57 faillog.sh
julio 2185 0.0 0.0 13004 2132 ? S 10:57 faillog.sh
no exemplo
out 11 10:59:05 julio- sudo[3210]: pam_unix(sudo:auth): authentication
failure; logname=julio uid=1000 euid=0 tty=/dev/pts/4 ruser=julio rhost=
user=julio
out 11 10:59:05 julio- sudo[3210]: pam_unix(sudo:auth): authentication
failure; logname=julio uid=1000 euid=0 tty=/dev/pts/4 ruser=julio rhost=
user=julio
O código fonte :
journalctl -f -n1 | \
while read line ; do
#
#echo "$line"
echo "$line" | grep "authentication failure"
if [ $? = 0 ]
then
echo "$line"
fi
done