Estou tentando identificar duas strings em um arquivo de log: "connected" e "disconnected". Mas não tenho certeza de como fazer funcionar isso.
Em meu servidor tenho armazenados vários arquivos de log
import os
import time
import re
data = time.strftime("%d.%m.%Y")
logs = []
#listar os arquivos .LOGS
for file in os.listdir('/var/log/mikrotik'):
if file.endswith(".log"):
if(re.search(data,file)):
logs.append(os.path.join("/var/log/mikrotik", file))
for l in logs:
file=open(l,"r")
for line in file.read():
if re.match("/connected|disconnected/",line):
print line
else:
print line
O que eu estou tentando fazer, eu verifico todos meus .logs que possuem a data atual. e armazeno eles em uma lista, para depois tentar tratar cada log individualmente tentando identificar as linhas que possuem "connected" e "disconnected", se eu encontrar em preciso apenas pegar o "user" e a data e hora dessas linha, porém não tenho ideia de como isso pode ser. Alguém poderia me dar uma luz?
Log: