Bash-скрипты. Урок 5

Всем привет!
Тут предыдущий урок
Поехали)

Задача:
Выбрать из системного журнала события ntpd, связанные с прослушиванием localhost или 127.0.0.1.

Решение:
journalctl --since "2 day ago" | grep -P 'ntpd.*localhost|ntpd.*127\.0\.0\.1'

Пояснение:
1. journalctl
С помощью journalctl можно просматривать системный журнал, получая необходимую информацию для анализа работы и отладки различных системных компонентов и приложений.

Журнал может быть большим и есть смысл ограничивать диапазон поиска, например:
--since "2 day ago" – посмотреть за последние 2 дня
--since "30 min ago" – посмотреть за последние 30 минут

2. grep
Используется для поиска текста из файла или вывода другой команды, может возвращать строки, где находит заданные совпадение, или строки, в которых заданные совпадения отсутствуют.

grep -P
-P – интерпретировать ШАБЛОН как совместимое с Perl регулярное выражение.

'ntpd.*localhost|ntpd.*127\.0\.0\.1' – ШАБЛОН
.* – эта конструкция регулярного выражения, где “.” – любой символ, “*” – любое повторение
\. – это мы экранируем “.” чтобы воспринималась как точка, а не любой символ
| – это логическое ИЛИ, ищем "ntpd.*localhost" ИЛИ "ntpd.*127\.0\.0\.1"