Tengo mi archivo log /var/log/secure.log con los siguientes registros:
2022-11-11T10:13:16.586508-06:00
rfs (PID:25135): Selected LNO:13 for T-1.S-151610 dbid 3149211838 branch 1041328339
2022-11-11T12:13:16.827496-06:00
ARC1 (PID:19895): Archived Log entry 44486 added for T-1.S-151609 ID 0xbf247d21 LAD:1
2022-11-12T10:14:41.924128-06:00
rfs (PID:32409): Selected LNO:14 for T-2.S-128980 dbid 3149211838 branch 1041328339
2022-11-12T10:14:42.008209-06:00
ARC2 (PID:19897): Archived Log entry 44487 added for T-2.S-128979 ID 0xbf247d21 LAD:1
2022-11-13T10:19:04.635669-06:00
rfs (PID:25135): Selected LNO:16 for T-1.S-151611 dbid 3149211838 branch 1041328339
2022-11-13T10:19:04.829983-06:00
ARC1 (PID:19895): Archived Log entry 44488 added for T-1.S-151610 ID 0xbf247d21 LAD:1
2022-11-13T10:24:07.744536-06:00
rfs (PID:25135): Selected LNO:13 for T-1.S-151612 dbid 3149211838 branch 1041328339
2022-11-14T10:24:07.927823-06:00
ARC1 (PID:19895): Archived Log entry 44489 added for T-1.S-151611 ID 0xbf247d21 LAD:1
2022-11-14T10:24:42.312711-06:00
rfs (PID:32409): Selected LNO:15 for T-2.S-128981 dbid 3149211838 branch 1041328339
Supongamos que mi hora actual, son las 10:45:00 am del 14/11/2022 tiempo de México y mi último registro fue a las 10:24:42 tiempo México.
Con grep, quiero buscar en ese log todas las líneas que tenga el texto "branch" pero de los últimos 30 minutos. Para ello estoy intentando ocupar el siguiente comando:
grep "branch" /var/log/secure.log | date -d "30 min ago"
Pero definitivamente no me funciona del todo, como tal solo me imprime la hora de hace 30 minutos atrás.
[user@ip-172-31-26-166]# grep "branch" /var/log/secure.log | date -d "30 min ago"
Mon Nov 14 10:15:24 CST 2022