Discussion :

[Débéa]

Bonjour à tous,

Voila j'ai un log du type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
                Thu Jun 14 08:26:06 2007
08:26:06 Ligne1....
08:26:06 Ligne2....
08:26:09 Ligne3.....
09:30:00 ERROR.....
....
                Fri Jun 15 08:30:06 2007
08:30:06 Ligne1....
08:30:06 Ligne2....
08:30:09 Ligne3.....
09:35:00 ERROR.....
.....

(C'est du log progress...)


Ce log contient plusieurs années de trace. J'aimerais faire un grep du type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

grep "ERROR" Monlog

mais qu'il m'affiche en plus des lignes trouvées, la date qui se situe plusieurs lignes avant.

Avez-vous une idée ?

Merci par avance,

[ggnore]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sed -n 3,4p mon_fichier

affiche les lignes 3 et 4 de mon_fichier

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

grep -n monmotif mon_fichier

indique le numéro de ligne qui correspond plutôt que la ligne.

Il y a moyen d'associer ces commandes et d'y adjoindre une petit soustraction pour arriver à ce que tu veux faire...

Mais je crois qu'il y a aussi une option de grep pour faire ça plus simplement.
edit:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

grep -B

peut être ?

[Débéa]

Attention : Le nombre de ligne entre la ligne "ERROR" et la date est variable !
Sinon cela serait trop simple !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
                Thu Jun 14 08:26:06 2007
08:26:06 Ligne1....
08:26:06 Ligne2....
08:26:09 Ligne3.....
09:30:00 ERROR.....
....
                Fri Jun 15 08:30:06 2007
08:30:06 Ligne1....
08:30:06 Ligne2....
08:30:09 Ligne3.....
08:30:09 Ligne4.....
.....
.....
09:35:00 ERROR.....
.....

[ggnore]

je ne comprend pas ce qui te bloque.
tu n'arrives pas à faire la différence entre les deux numéros de ligne ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$ echo $((1 + 2))
3

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$ echo "1 + 2" | bc
3

Peut être un problème d'algorithme ?

[LLB]

Solution en Sed pur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sed -n '/^    /h; /ERROR/{x;p;x;p;}'

T'as juste à corriger la regexp qui match la date (ici, je prends toute ligne qui commence par 4 espaces). La sortie affiche pour chaque erreur trouvée : la dernière date vue et la ligne d'erreur.

Ca me semble plus efficace que de faire un script shell qui calcule les lignes. Le script fera rapidement plus de 10 lignes pour bien gérer ça (surtout si on travaille sur un flux potentiellement infini).

[Débéa]

Absolument merveilleux !!!

Si je peut abuser :

Je passe ta commande sur plusieurs fichiers :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
sed -n '/^    /h; /ERROR/{x;p;x;p;}' *.log

Est-il possible d'afficher en plus le nom du fichier en cours d'analyse ?

[LLB]

Non, pas avec Sed. Il faut passer par le Shell.

Code ZSH :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
for i (*.log) sed -ne "/^    /{s//[$i] &/;h;}" -e '/ERROR/{x;p;x;p;}' $i

Code ZSH, Bash, sh... :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
for i in *.log; do
    sed -ne "/^    /{s//[$i] &/;h;}" -e '/ERROR/{x;p;x;p;}' $i
done

Et oui, Sed est un outil merveilleux.

[valefor]

Sinon avec egrep tout seul : tu spécifies une regexp qui matche la ligne contenant la date et la ligne contenant le error.

[Débéa]

Non, pas avec Sed. Il faut passer par le Shell.

Code ZSH :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
for i (*.log) sed -ne "/^    /{s//[$i] &/;h;}" -e '/ERROR/{x;p;x;p;}' $i

Code ZSH, Bash, sh... :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
for i in *.log; do
    sed -ne "/^    /{s//[$i] &/;h;}" -e '/ERROR/{x;p;x;p;}' $i
done

Et oui, Sed est un outil merveilleux.

En fait, j'ai voulu mettre cela dans un script et je suis pommé. Toujours les " ou '. Dans quel cas mettre l'une ou l'autre ? Pourquoi dans un script shell cela ne fonctionne pas ?

[Débéa]

Sinon avec egrep tout seul : tu spécifies une regexp qui matche la ligne contenant la date et la ligne contenant le error.

Oui, mais j'ai plein de date ou je n'ai pas 'ERROR'.

[LLB]

À l'intérieur des double quotes, l'expansion des variables est faite. À l'intérieur des simple quotes, aucune expansion n'est faite.

Si tu mets $i à un endroit, assure-toi qu'il n'est pas dans une chaine entre ' '. J'ai testé le code que j'ai donné, il marche bien dans un script (prends le 2e donné).

Sinon avec egrep tout seul

À mons que tu me montres le contraire, j'en doute fortement. Il peut y avoir une date sans erreur associée ; ou bien plusieurs erreurs à la même date.

[Débéa]

Arf... Je suis mauvais.
Voici mon script :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
#!/bin/bash
if [ -z "$1" ]
  then
    echo "Chaine a rechercher : "
    read CHAINE
  else
    export CHAINE=$1
fi
if [ -z "$2" ]
  then
    echo "Fichiers ($DBALOG/cumul_prodepot*.lg) : "
    read FIC
  else
    export FIC=$2
fi
 
for i in $FIC;
do
    sed -ne "/^    /{s//[$i] &/;h;}" -e "/$CHAINE/{x;p;x;p;}" $i
done

Losrque j'execute j'ai l'erreur suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$ ./PPFind.sh ERROR MonLog.lg
sed: -e expression #1, char 14: Unknown option to `s'

[Débéa]

J'ai compris mon erreur.

En fait, la cmde que j'executé était :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$ ./PPFind.sh ERROR /data/MonLog.lg

/data/MonLog.g : les "/" foutent la merde.

Merci pour tout,

[Oega]

Solution en Sed pur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sed -n '/^    /h; /ERROR/{x;p;x;p;}'

Respect total