Почему это совпадает?
.*\/.+\/wp-admin.*404
[03/Sep/2021:18:58:29 +0200] "GET /up/wp-admin/install.php HTTP/1.1" 404 6197
А в grep этого нет?
sudo grep -rh ".*\/.+\/wp-admin.*404" /var/log/apache2/ | wc -l
0
Я знаю, что эта строка есть в этой папке. Если заменить + на *, то это сработает.
решение1
С GNU grep вам нужно экранировать символ '+' обратной косой чертой. Можете ли вы попробовать этоgrep -rh ".*\/.\+\/wp-admin.*404" /var/log/apache2/ | wc -l