![如何在包含特定字符串的目录中找到最新文件?](https://linux22.com/image/88241/%E5%A6%82%E4%BD%95%E5%9C%A8%E5%8C%85%E5%90%AB%E7%89%B9%E5%AE%9A%E5%AD%97%E7%AC%A6%E4%B8%B2%E7%9A%84%E7%9B%AE%E5%BD%95%E4%B8%AD%E6%89%BE%E5%88%B0%E6%9C%80%E6%96%B0%E6%96%87%E4%BB%B6%EF%BC%9F.png)
我需要在某个文件夹中搜索最新创建的文件并 grep 内容中的模式。到目前为止,我使用此命令取得了不错的成功:
find /var/log/folder -type f -printf '%T+ %p\n' | sort | tail -n1 | xargs grep 'string to find'
这确实找到了具有匹配项的最新文件,但我在标准输出中收到了意外的行。
$ find /var/log/folder -type f -printf '%T+ %p\n' | sort | tail -n1 | xargs grep 'string to find'
grep: 2016-05-12+20:01:59.0570667340: No such file or directory
/var/log/folder/file:string to find
如何更改命令,使其不会出现“没有此类文件或目录”行?
答案1
ls -1rt /path/to/files/ | tail -n1
会在目录中找到最新的文件(就修改时间而言);将其作为参数传递给grep
:
grep 'string to find' "$(ls -1rt /path/to/files/ | tail -n1)"
答案2
这是一个对于带有空格的名称是安全的版本:
find /var/log/folder -type f -printf '%T@ %p\0' | sort -rz | sed -Ezn '1s/[^ ]* //p' | xargs --null grep string
怎么运行的:
find /var/log/folder -type f -printf '%T@ %p\0'
这将查找文件并打印其修改时间(秒),后跟一个空格及其名称,后跟一个 nul 字符。
sort -rz
这会对以 null 分隔的数据进行排序。
sed -Ezn '1s/[^ ]* //p'
sed -z
处理空字符分隔行,这仅打印最新文件的名称xargs --null grep string
这将读取以 null 分隔的文件名并 grep 字符串。
答案3
和zsh
:
grep string /var/log/**/*(.om)
使用om
限定符时,文件o
按m
修改时间排序,从最新到最旧,就像ls -t
..
是将匹配限制为常规的文件。您可以添加m-1
限制,以限制最后修改日期为最后一天或mh-1
最后一周的文件h
等。
如果/var/log
目录是到其他地方的符号链接,并且您希望它们位于后面(例如 find find -L
/ find -follow
),则可以替换**/
为***/
.
要在找到第一个匹配的文件后停止,您可以使用gawk
:
gawk '/string/ {print FILENAME": "$0; found++}
ENDFILE {if (found) exit}' /var/log/**/*(.om)