尾随文件以获取特定文本

Question 1

指定一个文本字符串，然后显示其后的所有行

这里有一些可以使用的假数据：

$ seq 100 > input

...在这里，我正在搜索字符串“90”并显示其后的所有内容（直到$文件末尾）：

$ sed -n '/90/,$p' input
90
91
92
93
94
95
96
97
98
99
100

如果您想要更灵活的解决方案，请使用变量，更改 sed 引号（并$从 shell 中转义，对于 sed）：

$ t=96
$ sed -n "/$t/,\$p" input
# or
$ sed -n /$t/,\$p input
96
97
98
99
100

Answer

指定一个文本字符串，然后显示其后的所有行

这里有一些可以使用的假数据：

$ seq 100 > input

...在这里，我正在搜索字符串“90”并显示其后的所有内容（直到$文件末尾）：

$ sed -n '/90/,$p' input
90
91
92
93
94
95
96
97
98
99
100

如果您想要更灵活的解决方案，请使用变量，更改 sed 引号（并$从 shell 中转义，对于 sed）：

$ t=96
$ sed -n "/$t/,\$p" input
# or
$ sed -n /$t/,\$p input
96
97
98
99
100

Question 2

您可以使用此retail命令：https://github.com/mwh/retail

它支持用于启动和停止输出的正则表达式，因此您可能需要类似的内容：

retail -r STARTPATTERN mylogfile
retail -r STARTPATTERN -u ENDPATTERN -f mylogfile

该-r选项显式查找模式的最后一个实例，这通常是您想要的。

也可以看看：https://superuser.com/questions/270529/monitoring-a-file-until-a-string-is-found

下面是一个使用 Apache 错误日志的示例，其中 Apache 已重新启动多次，用于retail仅提取最后一次重新启动：

$ grep -c "Apache.*resuming normal operations" /var/web/logs/error.log
8 
$ retail -r  "Apache.*resuming normal operations" /var/web/logs/error.log
[Wed Jul  6 17:12:55.534567 2016] [mpm_prefork:notice] [pid 17965] AH00163: Apache/2.4.4 (Unix) OpenSSL/1.0.1e configured -- resuming normal operations
[Wed Jul  6 17:12:55.534582 2016] [mpm_prefork:info] [pid 17965] AH00164: Server built: Mar 26 2016 12:22:17
[Wed Jul  6 17:12:55.534598 2016] [core:notice] [pid 17965] AH00094: Command line: '/usr/local/apache2/bin/httpd'

或者您可以使用正则表达式"(SIGTERM.* shutting down|SIGHUP.*restart)"来显示上次关闭或重新启动尝试后的所有内容。

Answer