Grep un peu particulier

Bonjour à tous,

Voila j'ai un log du type :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

Thu Jun 14 08:26:06 2007 08:26:06 Ligne1.... 08:26:06 Ligne2.... 08:26:09 Ligne3..... 09:30:00 ERROR..... .... Fri Jun 15 08:30:06 2007 08:30:06 Ligne1.... 08:30:06 Ligne2.... 08:30:09 Ligne3..... 09:35:00 ERROR..... .....

---

(C'est du log progress...)


Ce log contient plusieurs années de trace. J'aimerais faire un grep du type :

Code:

---

grep "ERROR" Monlog

---

mais qu'il m'affiche en plus des lignes trouvées, la date qui se situe plusieurs lignes avant.

Avez-vous une idée ?

Merci par avance,

Code:

---

sed -n 3,4p mon_fichier

---

affiche les lignes 3 et 4 de mon_fichier

Code:

---

grep -n monmotif mon_fichier

---

indique le numéro de ligne qui correspond plutôt que la ligne.

Il y a moyen d'associer ces commandes et d'y adjoindre une petit soustraction pour arriver à ce que tu veux faire...

Mais je crois qu'il y a aussi une option de grep pour faire ça plus simplement.
edit:

Code:

---

grep -B

---

peut être ?

Attention : Le nombre de ligne entre la ligne "ERROR" et la date est variable !
Sinon cela serait trop simple ! :aie:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Thu Jun 14 08:26:06 2007 08:26:06 Ligne1.... 08:26:06 Ligne2.... 08:26:09 Ligne3..... 09:30:00 ERROR..... .... Fri Jun 15 08:30:06 2007 08:30:06 Ligne1.... 08:30:06 Ligne2.... 08:30:09 Ligne3..... 08:30:09 Ligne4..... ..... ..... 09:35:00 ERROR..... .....

---

je ne comprend pas ce qui te bloque.
tu n'arrives pas à faire la différence entre les deux numéros de ligne ?

Code:

---

1 2	$ echo $((1 + 2)) 3

---

ou

Code:

---

1 2	$ echo "1 + 2" | bc 3

---

Peut être un problème d'algorithme ? :aie:

Solution en Sed pur :

Code:

---

sed -n '/^ /h; /ERROR/{x;p;x;p;}'

---

T'as juste à corriger la regexp qui match la date (ici, je prends toute ligne qui commence par 4 espaces). La sortie affiche pour chaque erreur trouvée : la dernière date vue et la ligne d'erreur.

Ca me semble plus efficace que de faire un script shell qui calcule les lignes. Le script fera rapidement plus de 10 lignes pour bien gérer ça (surtout si on travaille sur un flux potentiellement infini).

Absolument merveilleux !!! :P

Si je peut abuser :

Je passe ta commande sur plusieurs fichiers :

Code:

---

1 2	sed -n '/^ /h; /ERROR/{x;p;x;p;}' *.log

---

Est-il possible d'afficher en plus le nom du fichier en cours d'analyse ?

Non, pas avec Sed. Il faut passer par le Shell.

Code:

---

1 2	for i (*.log) sed -ne "/^ /{s//[$i] &/;h;}" -e '/ERROR/{x;p;x;p;}' $i

---

Code:

---

1 2 3

for i in *.log; do sed -ne "/^ /{s//[$i] &/;h;}" -e '/ERROR/{x;p;x;p;}' $i done

---

Et oui, Sed est un outil merveilleux. :)

Sinon avec egrep tout seul : tu spécifies une regexp qui matche la ligne contenant la date et la ligne contenant le error.

Citation:

---

Envoyé par LLB

Non, pas avec Sed. Il faut passer par le Shell.

Code:

---

1 2	for i (*.log) sed -ne "/^ /{s//[$i] &/;h;}" -e '/ERROR/{x;p;x;p;}' $i

---

Code:

---

1 2 3

for i in *.log; do sed -ne "/^ /{s//[$i] &/;h;}" -e '/ERROR/{x;p;x;p;}' $i done

---

Et oui, Sed est un outil merveilleux. :)

---

En fait, j'ai voulu mettre cela dans un script et je suis pommé. Toujours les " ou '. Dans quel cas mettre l'une ou l'autre ? Pourquoi dans un script shell cela ne fonctionne pas ?

Citation:

---

Envoyé par valefor

Sinon avec egrep tout seul : tu spécifies une regexp qui matche la ligne contenant la date et la ligne contenant le error.

---

Oui, mais j'ai plein de date ou je n'ai pas 'ERROR'.

À l'intérieur des double quotes, l'expansion des variables est faite. À l'intérieur des simple quotes, aucune expansion n'est faite.

Si tu mets $i à un endroit, assure-toi qu'il n'est pas dans une chaine entre ' '. J'ai testé le code que j'ai donné, il marche bien dans un script (prends le 2e donné).

Citation:

---

Sinon avec egrep tout seul

---

À mons que tu me montres le contraire, j'en doute fortement. Il peut y avoir une date sans erreur associée ; ou bien plusieurs erreurs à la même date.

Arf... Je suis mauvais. :?
Voici mon script :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

#!/bin/bash if [ -z "$1" ] then echo "Chaine a rechercher : " read CHAINE else export CHAINE=$1 fi if [ -z "$2" ] then echo "Fichiers ($DBALOG/cumul_prodepot*.lg) : " read FIC else export FIC=$2 fi   for i in $FIC; do sed -ne "/^ /{s//[$i] &/;h;}" -e "/$CHAINE/{x;p;x;p;}" $i done

---

Losrque j'execute j'ai l'erreur suivante :

Code:

---

1 2	$ ./PPFind.sh ERROR MonLog.lg sed: -e expression #1, char 14: Unknown option to `s'

---

J'ai compris mon erreur.

En fait, la cmde que j'executé était :

Code:

---

$ ./PPFind.sh ERROR /data/MonLog.lg

---

/data/MonLog.g : les "/" foutent la merde.

Merci pour tout,

Citation:

---

Envoyé par LLB

Solution en Sed pur :

Code:

---

sed -n '/^ /h; /ERROR/{x;p;x;p;}'

---

---

Respect total :D