로그에서 텍스트를 grep/awk/sed하고 텍스트가있는 청크를 표시하는 방법은 무엇입니까?

로그 파일이 다음과 같다고 생각하십니까?

example.log :

[09:44:22] [main] ERROR [url/location] - A ONE LINE ERROR
[09:44:22] [main] ERROR [url/location] - A MULTI LINE ERROR 
    with whitepace indention
[09:44:22] [main] ERROR [url/location] - A MULTI LINE ERROR 
       with tab indention
[09:44:22] [main] SOMETHING DIFFERENT
[09:44:22] [main] SOMETHING DIFFERENT
       with tab indention
[09:44:22] [main] WARN [url/location] - ANOTHER ONE LINE WARN

한 줄짜리와 펄은 아니지만, 일을해야한다 :

logsifter.pl :

#!/usr/bin/perl
use warnings;
use strict;
my $buffer="";
while(my $line= <>){
  chomp $line;
  if($line=~/ERROR|INFO|WARN/){
    print "$buffer\n" if $buffer;
    $buffer = $line;
  }
  elsif($line=~/^\s+(.*)$/){
    $buffer .= $1 if $buffer;
  }
  else{
    if($buffer){
      print "$buffer\n";
      $buffer ="";
    }
  }
}
print "$buffer\n";

처럼 부르세요 :

perl logsifter.pl < example.log
 [09:44:22] [main] ERROR [url/location] - A ONE LINE ERROR
 [09:44:22] [main] ERROR [url/location] - A MULTI LINE ERROR with whitepace indention
 [09:44:22] [main] ERROR [url/location] - A MULTI LINE ERROR with tab indention
 [09:44:22] [main] WARN [url/location] - ANOTHER ONE LINE WARN

GNU grep  아주 간단하게 할 수 있습니다. man grep 에서 :

 
Two regular expressions may be joined by the infix operator |; the resulting regular expression matches any string matching either subexpression.

grep "ERROR\|FAIL\|WARN" /path/to/example.log   egrep 를 벗어날 필요가 없습니다.  기호.

|

이제 데이터 형식이 정해지면 대답이 훨씬 간단 해집니다 : egrep "ERROR|FAIL|WARN" /path/to/example.log  this를 위해 제작되었습니다.

grep 로 사용

와이즈 비즈   grep '<PATTERN>' <dataFile> 입니다  또는 <PATTERN>

나와 @murphy이 여전히 데이터 형식에 대한 잘못된 가정을 가지고있을 때 아래 답변이 작성되었습니다 :

다음은오류만 검색하는 한 줄 awk 프로그램입니다.

SearchWORD1

이를 매개 변수로 유연한 쉘 함수로 만들 수 있습니다 :

SearchW1\|SearchW2

awk '/ERROR/{a=1;print} /^ / || /^\t/ {if (a) print;next} !/ERROR/ {a=0}' 로 실행 또는 searchlog(){ awk -f <( echo " /$1/{a=1;print} /^ /||/^\t/{if (a) print;next} ! /$1/{a=0} "); } .

다른 응답자가 "추측 한"예시 데이터 형식의 결과는 다음과 같습니다.

LogData_generated_by_program | searchlog <PATTERN>