Задолбали логи на человеческом языке
Sep. 16th, 2008 02:50 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
netch80Задолбали логи на человеческом языке.
Проблема в том, что их зверски неудобно парсить.
и дальше всё в том же духе - ловить пачку разных изложений одного и того же (ещё и меняющихся со временем - то illegal user, то invalid user...). Это вместо того чтобы аккуратно написать что-то вроде
установив соответствующие правила эскейпинга параметров.
Пусть даже будут параллельные два варианта - для людей и для роботов. Но не такой текст...
P.S. Виндовый вариант со специнтерфейсом по типу гибкой базы - перегиб в другую сторону. Но показательный перегиб.
Проблема в том, что их зверски неудобно парсить.
} elsif ($line =~ / (\S+)\[\d+\]: .*(Illegal
user|Invalid user|Failed password
for|authentication error for( illegal user)?) (\S+) from (\S+)/) {
и дальше всё в том же духе - ловить пачку разных изложений одного и того же (ещё и меняющихся со временем - то illegal user, то invalid user...). Это вместо того чтобы аккуратно написать что-то вроде
SSH-AUTHFAIL: ip=1.2.3.4 hostname=1-2-3-4.urody.net login=pupkin reason=user_acl
установив соответствующие правила эскейпинга параметров.
Пусть даже будут параллельные два варианта - для людей и для роботов. Но не такой текст...
P.S. Виндовый вариант со специнтерфейсом по типу гибкой базы - перегиб в другую сторону. Но показательный перегиб.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2008-09-16 11:55 am (UTC)no subject
Date: 2008-09-16 11:57 am (UTC)no subject
Date: 2008-09-16 12:03 pm (UTC)Боюсь, увы, со всеми авторами не договориться. Заметим, и в винде всё больше текстовые логи.
no subject
Date: 2008-09-16 12:04 pm (UTC)no subject
Date: 2008-09-16 02:10 pm (UTC)no subject
Date: 2008-09-16 02:32 pm (UTC)no subject
Date: 2008-09-16 12:05 pm (UTC)no subject
Date: 2008-09-16 01:18 pm (UTC)no subject
Date: 2008-09-16 01:45 pm (UTC)no subject
Date: 2008-09-16 02:08 pm (UTC)no subject
Date: 2008-09-16 02:12 pm (UTC)no subject
Date: 2008-09-16 02:27 pm (UTC)