Sürekli bir akış nasıl 'grep' edilir?

grepSürekli bir akışta kullanmak mümkün mü ?

Demek istediğim, bir tür tail -f <file>komut, ama grepsadece beni ilgilendiren satırları tutmak için çıktıda.

Denedim tail -f <file> | grep patternama grepsadece tailbittikten sonra idam edilebilir gibi görünüyor , yani asla.

grepBSD grep (FreeBSD, Mac OS X vb.) Kullanırken satır arabelleğe alma modunu açın

tail -f file | grep --line-buffered my_pattern

GNU grep (hemen hemen her Linux'ta kullanılır) için bunu yapmanız gerekmez, çünkü varsayılan olarak temizlenir (SmartOS, AIX veya QNX gibi diğer Unix beğenileri için YMMV).

Her tail -f <file> | grep <pattern>zaman kullanıyorum.

Grep yıkana kadar bekleyecek, bitene kadar değil (Ubuntu kullanıyorum).

Ben senin sorunun grep bazı çıktı tamponlama kullanıyor olduğunu düşünüyorum. Deneyin

tail -f file | stdbuf -o0 grep my_pattern

grep'in çıktı tamponlama modunu arabelleksiz olarak ayarlayacaktır.

Tüm dosyada (sadece kuyrukta değil) eşleşme bulmak istiyorsanız ve herhangi bir yeni eşleşme için oturmasını ve beklemesini istiyorsanız, bu iyi çalışır:

tail -c +0 -f <file> | grep --line-buffered <pattern>

-c +0Bayrak çıkışı başlaması gerektiğini söyler 0bayt ( -cbaşından (itibaren) +dosyasının).

Çoğu durumda, yapabilirsiniz tail -f /var/log/some.log |grep foove iyi çalışır.

Çalışan bir günlük dosyasında birden çok açılır pencere kullanmanız gerekiyorsa ve çıktı almadığınızı fark ederseniz, --line-bufferedanahtarı şu şekilde orta grep (ler) inize yapıştırmanız gerekebilir :

tail -f /var/log/some.log | grep --line-buffered foo | grep bar

bu yanıtı bir geliştirme olarak düşünebilirsiniz .. genellikle kullanıyorum

tail -F <fileName> | grep --line-buffered  <pattern> -A 3 -B 5

-F dosya döndürme durumunda daha iyidir (-f dosya döndürülürse düzgün çalışmaz)

-A ve -B, desen oluşumundan hemen önce ve sonra çizgiler elde etmek için faydalıdır. Bu bloklar kesikli çizgi ayırıcılar arasında görünecektir.

Ama benim için aşağıdakileri yapmayı tercih ederim

tail -F <file> | less

akışlı günlüklerin içinde arama yapmak istiyorsanız bu çok kullanışlıdır. Yani geri dönüp derinlemesine bak

Kimse bunun için her zamanki go-to teklif görmedim:

less +F <file>
ctrl + c
/<search term>
<enter>
shift + f

Bunu tercih ederim, çünkü ctrl + cdosyayı her zaman durdurmak ve içinde gezinmek için kullanabilirsiniz ve ardından shift + fcanlı, akışlı aramaya geri dönmek için düğmesine basın.

sed daha iyi bir seçim olurdu ( akış editörü)

tail -n0 -f <file> | sed -n '/search string/p'

ve sonra tail komutunun belirli bir dizeyi bulduğunuzda çıkmasını istiyorsanız:

tail --pid=$(($BASHPID+1)) -n0 -f <file> | sed -n '/search string/{p; q}'

Açıkçası bir bashizm: $ BASHPID kuyruk komutunun işlem kimliği olacaktır. Sed komutu borudaki kuyruktan sonra gelir, bu nedenle sed işlem kimliği $ BASHPID + 1 olacaktır.

Evet, bu gerçekten işe yarayacak. Grepve çoğu Unix komutu akışlarda her seferinde bir satır çalışır. Kuyruktan çıkan her çizgi analiz edilir ve eşleşirse iletilir.

Bu tek komut benim için çalışıyor (Suse):

mail-srv:/var/log # tail -f /var/log/mail.info |grep --line-buffered LOGIN  >> logins_to_mail

posta hizmetine giriş toplama

kesinlikle başarılı olamayacaksın

tail -f /var/log/foo.log |grep --line-buffered string2search

kuyruk için bir takma ad olarak "colortail" kullandığınızda, örneğin. bashta

alias tail='colortail -n 30'

tail isan diğer adı gibi bir çıktı verirse, tür takma adına göre kontrol edebilirsiniz colortail -n 30. o zaman suçlu var :)

Çözüm:

takma adı kaldır

unalias tail

bu komutla 'gerçek' kuyruk ikili dosyasını kullandığınızdan emin olun

type tail

hangi gibi bir şey çıktı gerekir:

tail is /usr/bin/tail

ve sonra komutunu çalıştırabilirsin

tail -f foo.log |grep --line-buffered something

İyi şanslar.

Çizgi tamponlu seçeneği olmayan grep yerine awk (başka bir büyük bash yardımcı programı) kullanın! Verilerinizi sürekli olarak kuyruktan aktaracaktır.

grep'i böyle kullanıyorsun

tail -f <file> | grep pattern

Awk'i böyle kullanırsınız

tail -f <file> | awk '/pattern/{print $0}'