Ok, ich muss wohl mal nach Alternativen zu goaccess suchen, die auch mit rotierten log files umgehen können.Ja, stimmt auch wieder, aber möchte halt von Zeit zu Zeit herausfinden, ob es vielleicht problematische Fälle gab. Dafür wäre so ein Tool dann schon ganz praktisch, das zeigt, wie viele Aufrufe eine IP generiert hat.nutrix schrieb:
#!/bin/bash
function shrink_file_x_to_y_mb() {
fn=$1
limit=$(($2*1000*1000))
size=$(stat -c%s "$fn")
lines=$(wc -l "$fn" | awk '{ print $1 }')
lines_to_del=$((((size-limit)*lines)/size))
printf "%s %s %s %s %s\n" "$fn" "$limit" "$size" "$lines" "$lines_to_del"
sed -i 1,"$lines_to_del"d "$fn"
echo "Successfully!"
}#!/bin/bash
shrink_file_x_to_y_mb() {
fn=$1
limit=$(($2*1000*1000))
size=$(stat -c%s "$fn")
if ((limit >= size))
then
return 1
fi
lines=$(wc -l "$fn" | awk '{ print $1 }')
lines_to_del=$((((size-limit)*lines)/size))
if ((lines_to_del <= 0)) || ((lines_to_del > lines))
then
return 1
fi
printf "%s %s %s %s %s\n" "$fn" "$limit" "$size" "$lines" "$lines_to_del"
sed -i 1,"$lines_to_del"d "$fn"
return 0
}
shrink_file_x_to_y_mb_loop() {
while (shrink_file_x_to_y_mb "$@" == 0)
do
printf "Not yet completed\n"
done
docker kill --signal="USR1" traefik
return 0
}
sed -i und dem späteren logreopen mit --signal="USR1" traefik nochmal Daten geschrieben werden. Denn ich gehe davon aus, dass der Filehandle nach dem ersten sed Durchlauf dann verwaist ist. Würde also an der Stelle definitv davon abraten, das so in einer Schleife auszuführen.sed -i ... sollte sich aber atomar verhalten, hoffe ich (also nur ein Aufruf ebenjenem).
sed -i aber das Originalfile löscht, sind dann dahin geschriebene Daten im Zweifel im Nirvana.Das geht mit Docker goaccess nicht, weil dieses über eine Config-Datei gesteuert wird:simpsonsfan schrieb:
Mist, das Ganze war nicht POSIX-konform ...Tobias0 schrieb:
#!/bin/sh
set -e
fn="/var/log/traefik/access.log"
limit=$((20*1000*1000))
size=$(stat -c%s "$fn")
if [ $((limit >= 0 && limit <= size)) = 0 ]
then
echo "Nothing to do."
return 1
fi
lines=$(wc -l "$fn" | awk '{ print $1 }')
lines_to_del=$((((size-limit)*lines)/size))
if [ $((lines_to_del > 0 && lines_to_del <= lines)) = 0 ]
then
echo "Nothing to do."
return 1
fi
printf "%s %s %s %s %s\n" "$fn" "$limit" "$size" "$lines" "$lines_to_del"
sed -i "1,${lines_to_del}d" "$fn"
docker kill --signal="USR1" traefik
return 0#!/bin/bash-Script mit sh aufruft, dann wird es dennoch nicht als bash ausgeführt, sondern als sh, und in Posix geben die Vergleichsoperatoren innerhalb von arithmetischen Ausdruckserweiterungen 1, wenn wahr, und 0, wenn falsch, zurück - das ist genau umgekehrt zu Bash, wo der return value 0==wahr und 1==falsch ist. Kein Plan, weshalb das so ist.Tobias0 schrieb:
sudo grep " 404 " /var/log/traefik/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | morenutrix schrieb:
Das war jetzt auch nicht aus Aufruf gedacht, daß Du das so machen sollst, nur für den geneigten Mitleser oder durch Suchmaschine gefundenen, der in dem Umfeld auch zu tun hat und sowas vielleicht nicht kennt. Die Kommandozeile reicht für Dich klar vollkommen aus.Tobias0 schrieb:
Nein. Woher hast Du diese Idee?Tobias0 schrieb:
Daß muß man sich dann im Detail genauer anschauen pro Meldung.Tobias0 schrieb:
Ich meinte damit, die Analyse läuft remote.nutrix schrieb:
nutrix schrieb: