¿Por qué esto coincide?
.*\/.+\/wp-admin.*404
[03/Sep/2021:18:58:29 +0200] "GET /up/wp-admin/install.php HTTP/1.1" 404 6197
¿Pero en grep no es así?
sudo grep -rh ".*\/.+\/wp-admin.*404" /var/log/apache2/ | wc -l
0
Sé que la línea existe en esa carpeta. Si reemplazo + por * funciona.
Respuesta1
Con GNU grep, debes evitar la barra invertida del carácter '+'. ¿Puedes probar esto?grep -rh ".*\/.\+\/wp-admin.*404" /var/log/apache2/ | wc -l