複数ファイルから特定文字列検索

質問

エラー出力をさがすのに以下のコマンドが役にたつのですが、
直近の出力のみ探し出せればよいので、それぞれ該当した場合は
5行のみ表示としたいのです。
find /www/logs/* /var/log/messages* |xargs egrep "memory|proc|Resource "

やはり地道に1行ずつheadをつけるしか方法はないのでしょうか
find /www/logs/*|xargs grep memo|head -5
find /www/logs/*|xargs grep proc|head -5
find /www/logs/*|xargs grep Resource |head -5

回答No.1

hiroaki101 · ベストアンサー

こんにちは。「直近の」とは「ファイル内で一番最後に出てくる」という意味でおっしゃっているのでしょうか。ログは普通ログファイル最後に追加されていくと思います。そうしますと、

# for file in /www/logs/*; do grep -5 -H "memory|proc|Resource" $file | tail -11; done

でも用が足りそうに思いますが、いかがですか。パス付きファイル名および該当行＋前後10行が出力されます。該当行＋その後5行なら grep -A5 ... | tail -6 ... というふうに使えます。

また、1日以内に(＝24時間内に)変更され、logという拡張子が付いたファイルの中から検索する、というような場合は、

# for file in `find /www/logs -name *.log -mtime -1`; do grep -5 -H "memory|proc|Resource" $file | tail -11; done

などとできると思います。コマンドのバージョンにより使えるオプションが異なるかもしれません。

参考URL：

http://www.linux.or.jp/JM/html/GNU_grep/man1/grep.1.html

お礼

xargsで検索したファイル名を先頭につけてる？
のかはわかりませんが、それもしっかりと-Hオプションで
補えるのですね!!すんばらしいです!!
ありがとうございました!!