не может найти апачские 408 в журналах
У меня есть отчет о logwatch тысячи Запросов HTTP с URL запроса "пустого указателя" для приведения к 408 ошибкам. Но я не могу найти их ни в одном из моих журналов.
Я попробовал
cd /var/log/apache2
grep "HTTP/1\.1. 408" *
и
grep 'HTTP/1\.1" 408" *
С другой стороны
grep "HTTP/1\.1. 200" *
выставочные результаты.
Какая-либо идея, как найти их?
0
задан jdog
9 February 2015 в 10:34
поделиться
1 ответ
Три вещи:
-
клиент не может иметь, отправляют строку http, таким образом, grep для '"408' вместо этого:
grep '" 408 ' *access.log -
Вы не захватываете .gz файлы, zo используют что-то как:
zcat *access.log.*.gz | grep '" 408 '. -
Вы не ищете подкаталоги, так попытайтесь добавить-r или-R к grep.
2
ответ дан Berend de Boer
3 August 2019 в 16:31
поделиться