Akkor nézzük, mit szeretnél: Adott userre megnézni, hogy ma belépett-e a pop3 szervere?
Egrep-et használunk, mert összetett mintákkal fogunk operálni. A uesrnevet az i változóba rakjuk.
Mivel csak az érdekel, hogy van-e ilyen, a -c kapcoslóval megszámoljuk, mennyi volt, és azt adjuk vissza.
A minta elejére illesztjük a mai dátumot, ahogy a syslog szereti, majd az hh:mm:ss -re csinálunk egy mintát
(szám kétszer, utána kettőspont, ez kétszer, majd két szám) utána a fix szöveg, majd az i változóba rakott usernév jön.
i=usernev
egrep -c "^$(date +%b\ %d) ([0-9]{2}:){2}[0-9]{2} server pop3d: LOGIN, user=${i}"