Analisi log samba

[Akira81]

Salve ragazzi e buone feste.
Un amico mi ha chiesto se percaso riesco ad analizzare i log del suo server linux con samba per vedere se un suo ex collaboratore gli abbia sottratto dei files archiviati dove lui riusciva ad accedere tranquillamente in lan.
Io non sono molto pratico di linux e data la richiesta fatta vorrei dare risposte certe.
In pratica ho visto che nella cartella /var/log/samba il suo sistema crea dei log differenziati per nome macchina o indirizzo ip relativi a un certo periodo; per evitare di spulciare le cose a mano e diventare cieco che comando dovrei dare per fare un lavoro di questo tipo ? trovami tutti gli accessi della macchina "pippo" nelle cartelle "pluto" o "paperino"

leggendo qua e la ho sentito dire che si debba operare con grep però vorrei essere sicuro dei risultati che ottengo.

grazie a tutti anticipatemente

 

[centoventicinque]

cat /var/log/samba | grep pippo

 

[Akira81]

eh no in questo modo vedo tutti i log di pippo non solo quelli di quando ha operato nelle cartelle "pluto" e "paperino"

 

[« MoMy »]

Il comando sopra estrae tutte le righe contenente pippo dal file /var/log/samba. Se /var/log/samba non è file, ma una cartella, dovresti ricevere un errore tipo /var/log/samba è una cartella (o simile).
Nella forma più semplice puoi usare grep senza cat e pipe:

grep -i pippo /percorso/completo/del/file/da/analizzare

L' output sarà tutte le righe contenenti pippo, Pippo, PIPpo eccecc.

Se hai più parole da cercare puoi usare egrep:

egrep 'pippo|toni|mario' /percorso/completo/del/file/da/analizzare

L' output sarà qualsiasi riga contenente almeno uno dei termini.

Se invece vuoi filtrare una combinazione di parole, per esempio che nella riga pippo ci sia anche il termine toni, greppi il risultato di grep:

grep -i pippo /percorso/completo/del/file/da/analizzare | grep -i toni

Grep cercherà pippo e pubblicherà le sole righe contenenti anche toni.

EDIT: Se per un qualche motivo egrep dovesse essere un comando sconosciuto, puoi usare al suo posto grep -E (e maiuscola)