Materi
Log mentah terlalu panjang untuk dibaca baris demi baris, jadi analis menyaringnya. Perintah grep menampilkan baris yang cocok dengan sebuah pola. 'grep "Failed password" auth.log' menampilkan hanya baris login gagal. Opsi -c mengubah keluaran menjadi satu angka: jumlah baris yang cocok, berguna untuk menghitung cepat. Opsi -v membalik pilihan: menampilkan baris yang TIDAK cocok. Opsi -i mengabaikan beda huruf besar-kecil.
grep "Failed password" auth.log # tampilkan baris login gagal
grep -c "Failed password" auth.log # hitung berapa banyak
grep -v "Failed password" auth.log # tampilkan selain login gagalUntuk pola yang memakai angka, tulislah kelas karakter [0-9], bukan \d. Di GNU grep biasa, \d bukan 'sebuah digit', jadi keterampilan yang terbawa ke terminal sungguhan adalah [0-9]. Misalnya 'grep "port 5012[0-9]" auth.log' mencocokkan port 50120 sampai 50129.