日志读取（逐行匹配，高亮，排除）

1.读取日志（匹配，高亮，排除）

读取日志的每一行，进行筛选

sh arg1 arg2  arg3

输入参数

arg1为 必须要匹配的字符串。以逗号分隔

arg2 表示，需要高亮的字符串，以逗号分隔

arg3表示，排除的不显示的字符串，包含任意一个都不显示。以逗号分隔。  可以默认为空

所有参数支持正则表达。

 举例  ./readlog.sh   'SYSCALL=execve'     'exe.*subj'    sleep

 脚本

touch readlog.sh

chmod +x readlog.sh

./readlog.sh arg1 arg2  arg3

 用法：

1. 可以使用正则表达式

'type=[^ ]*'  匹配type=到空格结束

1984[5-9]|1985[0-6]  ，匹配19545到19856的任意一个字符串

 

#!/bin/bash

# 检查参数数量
if [ "$#" -lt 1 ]; then
    echo "Usage: $0 <arg1> [arg2] [arg3]"
    exit 1
fi

# 使用逗号分隔的参数字符串
arg1="$1"
arg2="${2:-}"
arg3="${3:-}"

# 定义日志文件路径
logfile="/var/log/audit/audit.log"

# 初始化颜色变量
current_color="red"

# 将逗号分隔的参数字符串拆分为数组
IFS=',' read -r -a arg1_array <<< "$arg1"
IFS=',' read -r -a arg2_array <<< "$arg2"
IFS=',' read -r -a arg3_array <<< "$arg3"

# 逐行读取日志文件，并输出匹配条件的行
while IFS= read -r line; do
    # 检查行中是否包含输入字符串arg1（必须），且不包含arg3中的任何一个字符串
    contains_all_arg1=true
    for a1 in "${arg1_array[@]}"; do
        if [[ ! $line =~ $a1 ]]; then
            contains_all_arg1=false
            break
        fi
    done

    if $contains_all_arg1; then
        contains_arg3=false
        for a3 in "${arg3_array[@]}"; do
            if [[ $line =~ $a3 ]]; then
                contains_arg3=true
                break
            fi
        done
        if [ "$current_color" == "red" ]; then
            color=6
            current_color="blue"
        else
            color=1
            current_color="red"    
        fi
    highlighted_line=$line
        if ! $contains_arg3; then
            for a2 in "${arg2_array[@]}"; do
                # 高亮显示字符串arg2中的每个字符串
                highlighted_line=$(echo "$highlighted_line" | sed "s,\($a2\),$(tput setaf $color)\1$(tput sgr0),g")
            done
        echo "$highlighted_line"
        fi
    fi
done < "$logfile"

 

 

 

定制化：

 1.18-20行 为输入的参数分隔符

2. 45行的                 highlighted_line=$(echo "$line" | sed "s,\($a2\),$(tput setaf 6)\1$(tput sgr0),g")      sed中的，为分隔符（如果要高亮的字符串包含，会混乱，可替换为其他）

3.        　　　　　　    $(tput setaf 6)高亮颜色改变

ANSI 颜色代码：

• 0: 黑色
• 1: 红色
• 2: 绿色
• 3: 黄色
• 4: 蓝色
• 5: 紫色
• 6: 青色
• 7: 白色