Нужен скрипт..

Искусство программирования на языке сценариев командной оболочки.

Но ведь можно просто перенаправить эти логи в другой файл стандартными средствами. Если это действительно лог самбы, то в файле /etc/rsyslog.d/smdd_audit.conf внести строку:

local5.notice -/var/log/samba/audit.log

После перезапустить службу rsyslog, проверить наличие файлов и попадание нужных сообщений туда.
Ну и ротацию потом настроить.
А имя файла по времени создания - посмотрите какие-нибудь how to по rsyslog

Нафига костыли из скриптов городить? ТС, какой у тебя дистрибутив? То, что ты хочешь (запись логов определенного типа в отдельный файл) из коробки умеет большинство демонов логирования.

OpenMediaVault, по факту Debian

* */3 * * *    /usr/bin/grep -i 'smbd_audit' /var/log/messages | tee /tmp/smbd_audit-$(date +%F-%H-%M)

В cron

забыл завернуть команду в

bash -c 'комманды'

забыл завернуть

А со «скобками» всё нормально будет после «заворота»?

ТС сказал, что ему нужен скрипт, я подкинул гайд. Вопросы?

ТС сказал, что ему нужен скрипт

ТС> Я не силён в баше

Какие буквы распарсить не смог?

Сначала было:

Нужен скрипт..

Я не силён в баше (первый раз столкнулся)

а нужен скрипт.

Теперь вопрос к тебе:

Какие буквы распарсить не смог?

Теперь вопрос к тебе

Подскажу: Зачем ТС скрипт? ТС точно знает, что ему нужен скрипт? ТС-у нужен лог или скрипт? Какие буквы ты распарсить не смог?

Последняя попытка.

Философскими вопросами по типу этих:

Зачем ТС скрипт? ТС точно знает, что ему нужен скрипт? ТС-у нужен лог или скрипт?

я не задавался. ТС попросил скрипт, я – подкинул инфу.

Ещё раз: «ТС попросил скрипт, я – подкинул инфу.»

Для непробиваемых: «ТС ПОПРОСИЛ СКРИПТ, Я – ПОДКИНУЛ ИНФУ.»

Для непробиваемых: «ТС ПОПРОСИЛ СКРИПТ, Я – ПОДКИНУЛ ИНФУ.»

Ну так бы сразу и сказал! Дружище, спрыгни с крыши.

Натолкнуло на мысли поправить rsyslog.conf и мне кажется взлетело

А я скрипт тебе придумал:

tail -f messages | grep smbd_audit > temp_file &
PID=$!

while true; do
    sleep 2h
    kill -stop $PID
    cp temp_file smbd_audit_$(date +%s).log
    truncate -s 0 temp_file
    kill -cont $PID
done

Чтобы избежать разрывов строк, надо, наверное, сравнивать время для каждой строки.

Неправильные вопросы порождают неправильные ответы.
Такие дела ¯\_(ツ)_/¯

Тоже попробую, спасибо!

Пож :) Вот с проверкой времени на каждой строке:

INTERVAL=$((2*60*60))
START_TIME=0
grep smbd_audit messages | while read LINE; do
    TIME=$(date +%s)
    if ((TIME - START_TIME >= INTERVAL)); then
        START_TIME=$TIME
    fi
    echo $LINE >> smbd_audit_${START_TIME}.log
done