Início / unix / Perguntas / 562251
Accepted
Kahn
Asked: 2020-01-16 05:32:41 +0800 CST

Grep - retorna conteúdo de tamanho de linha diferente após uma partida

  • 772

Eu preciso encontrar uma maneira de grepretornar conteúdo de tamanho de linha diferente após uma partida. Algumas partidas têm 4 linhas depois delas, outras têm 20. Eu preciso de todas.

A cada hora, estou procurando retornar as entradas de log da hora anterior, que têm carimbos de data/hora como:

time: 20200115132443

Para fazer isso, imagino que a cada hora um cronjob executará o timestamp da hora anterior como uma instrução grep:

grep "time: 2020011507"

O problema que estou tendo é que o log tem tamanhos diferentes para determinadas entradas após uma partida, então apenas coisas como grep -C 5não funcionam o tempo todo.

Eu estou querendo saber se eu deveria estar retornando todo o conteúdo de uma correspondência até a próxima instrução grep correspondente (que perderia a última entrada) ou se existe alguma outra maneira de executar isso. Um snippet de arquivo de log de amostra se parece com:

time: 20200115132443
logging stuffs
time: 20200115134543
more logging 
stuffs 
like this
time: 20200115140201 # this should now not be returned

Talvez eu esteja complicando demais e possa apenas executar uma grepdeclaração da hora atual e pegar tudo antes dessa hora e depois da hora anterior.

grep logs

1 respostas

  1. Best Answer

    Possível abordagem:

    # variable S0 - date string for hour ago
S0="time: $(date -d '1 hour ago' +%Y%m%d%H)"
# Variable S1 - date string for current hour
S1="time: $(date +%Y%m%d%H)"
# taking lines from between two just defined strings
# including first and excluding second date string
# from file /var/log/log.log
sed -n "/^${S0}/,/^${S1}/ {/^${S1}/"'!p};' /var/log/log.log

    Agora, tentando tornar isso um forro compacto:

    sed -n "/^time: $(date -d '1 hour ago' +%Y%m%d%H)/,/^time: $(date +%Y%m%d%H)/ {/^time: $(date +%Y%m%d%H)/"'!p}' /var/log/log.log

    Você pode redirecionar a saída para um arquivo temporário e trabalhar com ele.

    Ou você pode simplesmente adicionar ao final de um forro um tubo e grep:

    |grep "mystring"

    .

    PS Dependendo do sistema operacional, o formato da data do comando pode ser diferente.

    • Linux que usamos aqui: date -d '1 hora atrás' +%Y%m%d%H

    • Linux que poderíamos usar: date -d @$(($(date +%s)-3600)) +%Y%m%d%H

    • MacOS X: data -r $(($(data +%s)-3600)) +%Y%m%d%H

    etc.

    Atualizado: descobri que a parte sed '$d' para excluir a última linha encontrada não funciona, então atualizei a linha sed para funcionar corretamente.

    • 1

relate perguntas