Imprima nomes de usuários que conseguiram fazer login na terceira tentativa

tentar

awk -F: '/failed/ { f[$1]++;} /success/ && f[$1]==2 { print ; f[$1]=0 ; }'

Onde

• -F:use :como separador
• /failed/ { f[$1]++;}contagem de login com falha para usuário
• /success/ && f[$1]==2 { print $1; f[$1]=0 ; }resultado de impressão sob condição.

conforme comentário, em caso de nome especial (quebra de linha para facilitar a leitura)

awk -F: '$2 == "failed" { f[$1]++;} 
         $2 == "success" && f[$1]==2 { print ; f[$1]=0 ; }'

Solução simples apenas do bash: itere sobre as linhas, incrementando um contador para cada falha e, para cada sucesso, verifique o valor desse contador e, se corresponder ao valor desejado, gere alguma saída. Bônus sort -uno final para apenas usuários de saída que correspondem, não todas as ocorrências. Possível melhoria seria redefinir o contador para 0 em caso de sucesso - mas você deve ser capaz de descobrir como fazer isso sozinho.

$ unset FAILURES  # In case you've already tried inthis shell
$ declare -A FAILURES
$ while IFS=: read USERNAME STATUS ; do [ "$STATUS" == "failed" ] && (( FAILURES[$USERNAME] += 1)); [ "$STATUS" == "success" -a "0${FAILURES[$USERNAME]}" -eq 2 ] && echo $USERNAME because status is $STATUS and failures is ${FAILURES[$USERNAME]}; done < login.log | sort -u
user1 because status is success and failures is 2
user2 because status is success and failures is 2
$

Eu manteria o controle de quem fez login, para que não correspondamos a este caso extremo:

joe:success
joe:failed
joe:failed
joe:success

awk -F: '
    $2 == "failed" {fail[$1]++} 
    $2 == "success" && !loggedin[$1] {
        if (fail[$1] == 2) print $1
        loggedin[$1] = 1
    }
' login.log

A menos que você esteja interessado em qualquer pessoa que faça login após 2 falhas consecutivas, independentemente de logins anteriores. Nesse caso você quer:

awk -F: '
    $2 == "failed" {fail[$1]++} 
    $2 == "success" {
        if (fail[$1] == 2) print $1
        fail[$1] = 0
    }
' login.log