用python从ssh日志中读取日期

Question

我想把每行的日期与给定的日期进行比较。在

# Example dump
cat /var/log/auth.log 
Mar  5 00:53:43 server012 sshd[15145]: Failed password for XX from X.X.X.X port 59113 ssh2
Mar  5 12:19:20 server012 sshd[17378]: Invalid user XX from X.X.X.X
Mar  5 12:19:20 server012 sshd[17378]: input_userauth_request: invalid user XX [preauth]
Mar  5 12:19:25 server012 sshd[17378]: Failed none for invalid user XX from X.X.X.X port 38485 ssh2

Python示例：

^{pr2}$

我很容易打开日志文件，一行接一行地读。 我的问题是regex/compile命令读取日期（例如：mar5112:19:25）。谁能帮我？在

下一个问题是日志文件中缺少的年份。所以我不能“正确”地比较日期。我以前的想法是：

• 从日志文件中读出“上次编辑”的日期以获得（正确的）年份。（这真的是故障保护吗？）
• 更改logyear并添加文件格式。在

我不知道这两个想法中的一个。有人有主意吗？在

Answer 1

您可以这样使用strptime：

datetime.strptime(beginningOfLine, '%b %d %H:%M:%S')

这将创建1900年的datetime对象，因为没有给出年份。你可以自己调整一下。在

示例：

^{pr2}$

关于您的另一个问题：“上次编辑”日期不一定与您日志中的所有条目在同一年。在