查找日志
SBS中的日志是打成很多很小的压缩包,用通常的方式很难去查看。
先从webpage的找出这些包的link 放到 url.txt中
用wget取得压缩包
wget --no-check-certificate -c --base=https://security-itg-sbs.corp.hp.com/logs-security/security/ -i url.txt
用zgrep查找包中的关键字 并排序。
zgrep -i "retrieveActorCoreProfileListByActorList" *.gz | tee result.txt
zgrep "@" *| awk '{print $NF}' | sort | uniq | grep -v "spring" | grep "@" | grep -v "actorId" | tee ../email.txt