Hace unos días instalé Centos 7 en mi servidor y ejecuté ssh. Ahora quiero realizar un seguimiento de los registros. ¿Existe alguna forma de combinar cat o tail con grep para tener una lista clara de intentos de inicio de sesión fallidos y aceptados de un día elegido?
Sé que no funcionará, pero algo como:
cat /var/log/secure | grep "Accepted" "Failed" "Today's date"
Respuesta1
Justo:
grep '^\(Accepted\|Failed\) date' /var/log/secure
o:
grep -e Accepted -e Failed /var/log/secure | grep date