日志文件监控和输出特定格式

如何解决日志文件监控和输出特定格式

我有一个日志文件，其中显示了以下信息。它也有“注销”的行。我需要从登录的行中过滤掉注销的行。然后从登录行中删除特定信息。

YYYY.MM.DD-HH.MM.SS: 'IPv4address backendidnumber:Username(DBID#)' logged in

IPv4 地址可以更改。 Backendidnumber 是一个永远不会改变的 17 位数字。 DBID# 可以是 1 并且会增长。这个数字也会随着用户名而改变，因为它是一个与会话相关联的数字。

我目前有以下代码，每分钟从一组下载的日志中监控一个日志文件。

#!/bin/bash
tail -n0 -F all-logins.log | \
while read line ; do
        echo "$line" | grep "logged in"
        if [ $? = 0 ]
        then
           curl -sfSL -X POST -H "Content-Type: application/json" -d "{\"content\":\"$line\"}" "webhook html url here"
        fi
done

我不想发布完整的行。我只是想让消息显示这个

  Username logged in at HH:MM on MM.DD.YYYY

用户名中也可以有空格和数字