[Iska]

Вообще можно и все логи и целиком читать, »

Вообще, так оно всегда и происходит, поскольку именно так работает последовательный доступ к файлам — построчное чтение от начала файла к концу.

в одной из последних десяти строк »

…и только в одной? А может такое — IP вообще не окажется?

[Elven]

Iska, только в одной из. И окажется. Если так уж сильно хочется то можно взять последние двадцать, но нужности нет. В последних 10 строчках будет IP.

построчное чтение от начала файла к концу »

В линуксе можно, учитывая что все знать невозможно - предположил, что аналогичная фича есть в виндах, только я о ней не знаю.

[Busla]

Elven, и в линуксе тоже нельзя. Просто вы воспринимаете утилиту tail как волшебство, а по факту она прочитывает файлы от начала и до конца.

В итоге: у вас какие-то конкретные трудности, или это сообщение из ряда: "Сделайте за меня скрипт, а я зарплату за это буду получать"?

[Kazun]

Код:

dir *.txt | Foreach {
	$Name = $_.Name
	(gc $_.FullName -Tail 10 -Raw).split() -match "\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}" | % {"{0}`t{1}" -f $Name,$_}
}

[Elven]

Busla, лишней зарплаты я за это точно не получу. Просто задолбало руками лазить и искать по всем логам то, что нужно найти (поиск по содержимому - в ту же степь).
Kazun, спасибо, отсюда и буду колупать.

[Казбек]

Elven,

Возможно, будет интересно. В это консольной утилиты большие возможности по парсингу различных логов - Log Parser 2.2
Ссылки с примерами:

1. Using Log Parser to Query Event Log Data
2. Log Parser examples: Using the free log analysis tool
3. Log Parser Examples

[Iska]

В линуксе можно, учитывая что все знать невозможно - предположил, что аналогичная фича есть в виндах, только я о ней не знаю. »

Elven, как верно заметил коллега Busla:

и в линуксе тоже нельзя. »

Чтобы найти десять последних строк — надо прочитать все строки, посчитать их количество и взять десять последних. Ни в какой операционной системе тут отличий нет, поскольку это общий принцип. Именно так работает tail в Unix, её портированные версии в Windows, параметр -Tail в командлете Get-Content PowerShell'а.

Казбек, я тоже первым делом вспомнил про Log Parser, но есть подозрение, что там в логах какая-то не структурированная информация. Так-то, как обычно: «Эх… получить бы образцы»™.

[DJ Mogarych]

Слегка через одно место, но работает.
Powershell:

Код:

$fs = dir C:\Temp\log
foreach ($f in $fs)
{
$c = gc $f.FullName -last 10 | sls "192.168"
$f.Name,$c.Line
}

[Elven]

Казбек, я знаю о существовании логпарсера, но не думаю что применить его в этом случае получится.
Iska, очень сильно не структурированная. Если так уж сильно хочется то вот пример лога, но не думаю, что это сильно поможет.

кусок лога

Код:

06.04.2018 12:04:45,70 
 10.47.6.112
 192.168.209.1
 192.168.10.1
 00-24-1D-A8-8A-19
 00-50-56-C0-00-01
 00-50-56-C0-00-08
------------
ПОЛЬЗОВАТЕЛЬ          СЕАНС              ID  СТАТУС  БЕЗДЕЙСТВ. ВРЕМЯ ВХОДА
 pivanov              console             1  АКТИВНО отсутствует 04.04.2018 9:04
-----------------------------------------------

Интересует адрес начинающийся с 10.47.