Reg ex gesucht

  • Hi Leute,
    Vorwort:
    Ich lasse mir die logs per logcheck schicken.
    Nun habe ich seit einiger Zeit Piwik laufen. Nur
    wird jetzt jeder Seitenaufruf geloggt und natürlich gemailt
    Die mails werden dadurch riesig und es nervt.
    Ich habe absolut keine Ahnung von Regex
    und komme nicht weiter.
    Frage:
    Wie kann ich das hier als regex abbilden?
    Was kann ich weglassen?


    Code
    XX.XX.XX.XX - - [11/Dec/2013:17:14:35 +0100] "GET /piwik-data/piwik.php?action_name=domain.de%2FDomain&idsite=3&rec=1&r=881126&h=17&m=14&s=29&url=http%3A%2F%2Fdomain.de%2Fgame%2Findex.php&_id=0776257dcc616470&_idts=1386778469&_idvc=1&_idn=1&_refts=0&_viewts=1386778469&cs=windows-1252&pdf=0&qt=0&realp=0&wma=0&dir=0&fla=1&java=1&gears=0&ag=0&cookie=1&res=1680x1050&gt_ms=51 HTTP/1.1" 200 388 "http://domain.de/game/index.php" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:26.0) Gecko/20100101 Firefox/26.0"


    Danke im Voraus


    michi

    It's me, only me, pure michi 🦆

    RS 1000 SAS G8 | Cyber Quack

    VPS: 50 G7 |B Ostern 2017|200 | Karneval | piko

    WH: SmallEi | Adv17 Family |4000 SE|1000 SE

  • Ich würde einfach

    Code
    "GET /piwik-data/piwik.php

    nehmen. Einene Regex benötigst Du da eigentlich nicht.
    Außer Du willst wirklich die komplette Zeile prüfen, aber Piwik ist ja etwas, was nicht auf einer normalen Website auftaucht.


    Wieso leitest Du piwik nicht in ein eigenes Access.log um, welches Du dir nicht schicken lässt und mit logrotate aufräumst?

  • "GET /piwik-data/piwik.php

    8o Boah bin ich blöd


    meine local-rule enthält

    Zitat

    #piwik
    GET /piwik-data/piwik.js HTTP/1.1

    man achte auf die Dateiendung ;)
    logcheck hat fröhlich alle .js rausgefiltert
    klar dass er die .php nicht annerkennt.
    Und ich dachte das funzt nicht und ich brauch ne regex.....


    Danke für die Hilfe

    It's me, only me, pure michi 🦆

    RS 1000 SAS G8 | Cyber Quack

    VPS: 50 G7 |B Ostern 2017|200 | Karneval | piko

    WH: SmallEi | Adv17 Family |4000 SE|1000 SE