Question

我在文件夹和子文件夹中有一组日志文件。我想显示特定日志的出现次数以及文件时间戳。我在这里简化命令只搜索一个文件夹以寻求解决方案。

grep命令可以给出发生次数或文件名，但不能给出时间戳。如果我使用ls命令管道它，那么我会丢失出现的次数。如果我将ls输出管道输出到grep，我会丢失时间戳。

以下是示例命令。我需要在第二个命令文件名之后从第一个命令出现的次数。

----/logs/server> grep -c 'sample search text' *  | grep -v :0
i0_server2_wls.log:980
i0_server2_wls.log00005:20
i0_server1_wls.log:4
i0_server1_wls.log00023:186
i0_server1_wls.log00024:767
i0_server1_wls.log00027:49
i0_server1_wls.log00028:401
i0_server1_wls.log00029:199
i0_server1_wls.log00031:8122
i0_server1_wls.log00033:7744
i0_server1_wls.log00034:18476


----/logs/server> grep -l 'sample search text' * | xargs ls -lrt
-rw-r--r-- 1 mygroup myuser  41824670 Jul  8 20:42 i0_server1_wls.log00023
-rw-r--r-- 1 mygroup myuser  71726325 Jul 19 20:45 i0_server1_wls.log00024
-rw-r--r-- 1 mygroup myuser  91704808 Aug 22 17:47 i0_server1_wls.log00027
-rw-r--r-- 1 mygroup myuser  56183363 Aug 29 18:33 i0_server1_wls.log00028
-rw-r--r-- 1 mygroup myuser 162665267 Sep  6 20:14 i0_server1_wls.log00029
-rw-r--r-- 1 mygroup myuser  80384219 Sep 28 22:03 i0_server2_wls.log00005
-rw-r--r-- 1 mygroup myuser 170614866 Nov 19 22:35 i0_server1_wls.log00031
-rw-r--r-- 1 mygroup myuser 142315429 Dec  8 20:48 i0_server1_wls.log00033
-rw-r--r-- 1 mygroup myuser 335498557 Dec 12 22:38 i0_server1_wls.log00034
-rw-r--r-- 1 mygroup myuser  62375653 Dec 13 19:23 i0_server2_wls.log
-rw-r--r-- 1 mygroup myuser  38069112 Dec 13 19:23 i0_server1_wls.log

Answer 1

使用粘贴命令，您可以逐行组合输出：

grep -c 'sample search text' * | grep -v :0 > file1.txt
grep -l 'sample search text' * | xargs ls -lrt > file2.txt
paste -d" " file1.txt file2.txt

Answer 2

这里的症结在于ls -lrt可以对文件进行重新排序，因此简单的paste并按从grep返回的顺序进行计数会产生混淆。此外，最好只运行一次grep。 gawk可帮助您获得所需的结果。

grep -c 'sample search text' * | gawk -F: '
    { if ($2) count[$1] = $2 }  # collect all names with non-zero counts
END { command = "xargs ls -lrt" # process to pass the file names through
      for (name in count) print name |& command
      close(command, "to")      # we are done writing "to" the coprocess
      FS=" "; while (command |& getline) print $0 "\t" count[$9]
    }'

这利用了Two-Way Communications with Another Process的gawk扩展名。

Linux命令合并grep和ls -lrt输出

2 个答案: