grep für "Begriff" und schließen Sie "einen anderen Begriff"

Ich versuche, eine grep-Suche zu erstellen, die nach einem Begriff sucht, aber Zeilen ausschließt, die einen zweiten Begriff haben. Ich wollte mehrere -e "pattern"Optionen verwenden, aber das hat nicht funktioniert.

Hier ist ein Beispiel für einen Befehl, den ich ausprobiert habe, und die von ihm generierte Fehlermeldung.

grep -i -E "search term" -ev "exclude term"
grep: exclude term: No such file or directory

Mir ist klar, dass das -vfür alle Suchbegriffe / Suchmuster gilt. Da läuft das dann aber nicht search termin den Ergebnissen mit.

grep -i -E "search term" -ve "exclude term"

Für und Ausdrücke mit grep benötigen Sie zwei Aufrufe:

grep -Ei "search term" | grep -Eiv "exclude term"

Wenn es sich bei den gesuchten Begriffen nicht um reguläre Ausdrücke handelt, verwenden Sie eine feste Zeichenfolge ( -F), die schneller ist:

grep -F "search term" | grep -Fv "exclude term"

Ohne zweimal grep aufzurufen, gibt es nur einen Weg, dies zu erreichen. Es handelt sich um Perl-kompatible reguläre Ausdrücke (PCRE) und einige ziemlich hacky Look-Around-Behauptungen .

Um nach foo mit Ausnahme von Übereinstimmungen zu suchen , die eine Leiste enthalten , können Sie Folgendes verwenden:

grep -P '(?=^((?!bar).)*$)foo'

So funktioniert das:

• (?!bar)Stimmt mit allem überein, was nicht gesperrt ist, ohne Zeichen aus der Zeichenfolge zu verbrauchen. Dann .verbraucht ein einzelnes Zeichen.

• ^((?!bar).)*wiederholt das Obige vom Anfang der Zeichenkette ( ^) bis zum Ende ( $). Es schlägt fehl, wenn bares an einem bestimmten Punkt auftritt, da (?!bar)es nicht übereinstimmt.

• (?=^((?!bar).)*$) Stellt sicher, dass die Zeichenfolge mit dem vorherigen Muster übereinstimmt, ohne dass Zeichen aus der Zeichenfolge verwendet werden.

• foosucht wie gewohnt nach foo .

Ich habe gefunden, dass dieser Hack im regulären Ausdruck mit einer Zeichenfolge übereinstimmt, die kein Wort enthält. . In der Antwort von Bart Kiers finden Sie eine viel detailliertere Erklärung, wie die negative Vorausschau funktioniert.

Wenn Sie dies in einem Durchgang tun möchten, können Sie awk anstelle von grep verwenden.

Format:

echo "some text" | awk '/pattern to match/ && !/pattern to exclude/'

Beispiele:

• echo "hello there" | awk '/hello/ && !/there/'

Gibt nichts zurück.

• echo "hello thre" | awk '/hello/ && !/there/'

Rückgabe: hallo thre

• echo "hllo there" | awk '/hello/ && !/there/'

Gibt nichts zurück.

Bei mehreren Mustern können Sie sie mithilfe von Klammern gruppieren.

Beispiele:

• echo "hello thre" | awk '(/hello/ || /hi/) && !/there/'

Rückgabe: hallo thre

• echo "hi thre" | awk '(/hello/ || /hi/) && !/there/'

Rückgabe: hi thre

• echo "hello there" | awk '(/hello/ || /hi/) && !/there/'

Gibt nichts zurück.

• echo "hi there" | awk '(/hello/ || /hi/) && !/there/'

Gibt nichts zurück.

Aus meinen Experimenten macht es keinen großen Unterschied, ob Sie Ihre Ausschlussbedingungen durch grepoder leiten sed. Sed hat einige andere nützliche Funktionen zum Ersetzen von Text, die ich oft benutze, um die Ausgabe von Protokolldateien besser zu filtern. Also werde ich sed verwenden, da ich eine ganze Reihe von Filtern auf sed kombiniere.

wc /var/log/tomcat/tomcat.2013-01-14.log.1 
  1851725

 / usr / bin / time grep -i -E "(loginmanager)" /var/log/tomcat/tomcat.2013-01-14.log.1 | sed -e "/ login OK / d" -e "/ Login abgelaufen / d" | Toilette
24.05user 0.15system 0: 25.27elapsed 95% CPU (0avgtext + 0avgdata 3504maxresident) k
0inputs + 0outputs (0major + 246minor) pagefaults 0swaps
   5614 91168 1186298

 / usr / bin / time grep -i -E "(loginmanager)" /var/log/tomcat/tomcat.2013-01-14.log.1 | sed -e "/ login OK / d" -e "/ Login abgelaufen / d" | Toilette
23.50user 0.16system 0: 24.48elapsed 96% CPU (0avgtext + 0avgdata 3504maxresident) k
0inputs + 0outputs (0major + 246minor) pagefaults 0swaps
   5614 91168 1186298

 / usr / bin / time grep -i -E "(loginmanager)" /var/log/tomcat/tomcat.2013-01-14.log.1 | grep -v -e "Login OK" -e "Login abgelaufen" | Toilette
23.08user 0.14system 0: 23.55elapsed 98% CPU (0avgtext + 0avgdata 3504maxresident) k
0inputs + 0outputs (0major + 246minor) pagefaults 0swaps
   5614 91168 1186298

 / usr / bin / time grep -i -E "(loginmanager)" /var/log/tomcat/tomcat.2013-01-14.log.1 | grep -v -e "Login OK" -e "Login abgelaufen" | Toilette
23.50user 0.15system 0: 25.27elapsed 93% CPU (0avgtext + 0avgdata 3488maxresident) k
0inputs + 0outputs (0major + 245minor) pagefaults 0swaps
   5614 91168 1186298