Исправление Bers666, (текущая версия) :
1. выкинуть дефолтный syslog, хранить логи бинарно. Systemd, например.
или 2. Хранить логи в sql, юзать SELECT
или 3. Хранить логи в спец хранилищах типа Logstash
Пользоваться регулярками - маразм. Никого не смущает, что там даже ГОД не указан, а только месяц и день?
P.S. Почему регулярки маразм? Вдруг придется искать логи с 1999.12.30 по 2000.01.01. Пример рабочей регулярки?
Исходная версия Bers666, :
1. выкинуть дефолтный syslog, хранить логи бинарно. Systemd, например.
или 2. Хранить логи в sql, юзать SELECT
или 3. Хранить логи в спец хранилищах типа Logstash
Пользоваться регулярками - маразм. Никого не смущает, что там даже ГОД не указан, а только месяц и день?