grep пропустить n строк файла и искать только после

У меня есть огромный файл журнала, и я хочу проанализировать первое вхождение шаблона, а затем найти другой шаблон сразу после этого.

Например:

123
XXY
214
ABC
182
558
ABC
856
ABC

В моем примере я хотел бы найти, 182а затем найти следующее вхождениеABC

Первое появление простое:

grep -n -m1 "182" /var/log/file

Это выводит:

5:182

Как мне найти следующее вхождение ABC?

Моя идея заключалась в том, чтобы сказать, grepчтобы пропустить первые nстроки (в приведенном выше примере n=5), на основе номера строки 182. Но как мне это сделать?

С помощью sedвы можете использовать диапазон и qвводить ввод при одном завершении:

sed '/^182$/p;//,/^ABC$/!d;/^ABC$/!d;q'

Аналогично с GNU grepвы можете разделить ввод между двумя greps:

{ grep -nxF -m1 182; grep -nxF -m1 ABC; } <<\IN
123
XXY
214
ABC
182
558
ABC
856
ABC
IN

... который печатает ...

5:182
2:ABC

... чтобы показать, что первый grepобнаружил, что -Fлитерал с ixed-строкой, -xвся строка 182 соответствует 5 строкам от начала его чтения, а вторая нашла аналогично набранный ABC, совпадающий с 2 ​​строками с начала его чтения - или 2 строками после первого grep прекращения чтения в строке 5.

От man grep:

-m NUM, --max-count=NUM
          Stop  reading  a  file  after  NUM  matching
          lines.   If the input is standard input from
          a regular file, and NUM matching  lines  are
          output, grep ensures that the standard input
          is  positioned  to  just  after   the   last
          matching  line before exiting, regardless of
          the  presence  of  trailing  context  lines.
          This  enables  a calling process to resume a
          search. 

Я использовал здесь документ для воспроизводимой демонстрации, но вы, вероятно, должны сделать:

{ grep ...; grep ...; } </path/to/log.file

Он также будет работать с другими конструкциями составных команд оболочки, такими как:

for p in 182 ABC; do grep -nxFm1 "$p"; done </path/to/log.file

Используйте grepс Perl-совместимыми регулярными выражениями ( pcregrep):

pcregrep -Mo '182(.|\n)*?\KABC'

Опция -Mпозволяет шаблону соответствовать более чем одной строке и \Kне включает сопоставленный шаблон (до этой точки) в вывод. Вы можете удалить, \Kесли вы хотите получить весь регион в результате.

> awk '/^182$/ { startline=1; }; startline == 0 { next; }; /^ABC$/ { print "line " NR ": " $0; exit; }' file
line 7: ABC

Вариант Perl, который вы можете использовать:

perl -nle 'm/182/../ABC/ and print' file

... который печатает строки в соответствующем диапазоне.

Если файл содержит более одного совпадающего диапазона, вы можете ограничить вывод только первым диапазоном, изменив /разделитель на?

perl -nle 'm?182?..?ABC? and print'

Придерживаясь только grepи добавив tail& cut, вы могли бы ...

grep для номера строки первого совпадения 182:

grep -m 1 -n 182 /var/log/file |cut -f1 -d:

Используйте это для grep для всех ABC's только после первой соответствующей строки выше, используя tail' s -n +Kдля вывода после K '-ой строки. Все вместе:

tail -n +$(grep -m 1 -n 182 /var/log/file |cut -f1 -d:) /var/log/file | grep ABC

Или добавьте еще -m 1раз, чтобы найти только первое соответствиеABC

tail -n +$(grep -m 1 -n 182 /var/log/file|cut -f1 -d:) /var/log/file|grep -m 1 ABC

Ссылки:
manстраницы
/programming/6958841/use-grep-to-report-back-only-line-numbers

Другой вариант такой:

grep -n -A99999 "182" /var/log/file|grep -n -m1 "ABC"

Флаг -A после матча набирает n строк, и 99999 просто для того, чтобы мы ничего не пропустили. Большие файлы должны иметь больше строк (проверьте с помощью "wc -l").

Оператор диапазона ,можно использовать здесь:

< yourfile \
sed -e '
   /182/,/ABC/!d
   //!d;=;/ABC/q
' | sed -e 'N;s/\n/:/'

Оператор диапазона ..в тандеме с оператором «только один раз совпадения» m??можно использовать здесь вPerl

perl -lne 'm?182? .. m?ABC? and print "$.:$_" if /182/ || /ABC/' yourfile