如何 grep ls 和 grep 返回的文件的内容？答案

【问题标题】：How do I grep the contents of files returned by ls and grep?如何 grep ls 和 grep 返回的文件的内容？
【发布时间】：2017-11-23 22:54:57
【问题描述】：

如何对从 ls 和 grep 命令返回的文件进行 grep 处理

例如

# ls -alrth /app/splunk_export/*HSS* | grep 'Nov 24 11:*'
-rw-r--r-- 1 root root  63K Nov 24 11:17 /app/splunk_export/A20171124.1000+1300-1100+1300_HSS01HAM_CGP.csv
-rw-r--r-- 1 root root  40K Nov 24 11:17 /app/splunk_export/A20171124.1000+1300-1100+1300_HSS01HAM_USCDB.csv
-rw-r--r-- 1 root root 138K Nov 24 11:17 /app/splunk_export/A20171124.1000+1300-1100+1300_HSS01HAM.csv
-rw-r--r-- 1 root root 167K Nov 24 11:17 /app/splunk_export/A20171124.1000+1300-1100+1300_HSS01KPR_FE.csv
-rw-r--r-- 1 root root  71K Nov 24 11:17 /app/splunk_export/A20171124.1000+1300-1100+1300_HSS01KPR_USCDB.csv
-rw-r--r-- 1 root root  63K Nov 24 11:17 /app/splunk_export/A20171124.1000+1300-1100+1300_HSS01KPR.csv
-rw-r--r-- 1 root root  25K Nov 24 11:17 /app/splunk_export/A20171124.1030+1300-1100+1300_HSS01HAM_CGP.csv
-rw-r--r-- 1 root root  75K Nov 24 11:17 /app/splunk_export/A20171124.1030+1300-1100+1300_HSS01HAM.csv
-rw-r--r-- 1 root root  90K Nov 24 11:17 /app/splunk_export/A20171124.1030+1300-1100+1300_HSS01KPR_FE.csv
-rw-r--r-- 1 root root  28K Nov 24 11:17 /app/splunk_export/A20171124.1030+1300-1100+1300_HSS01KPR.csv
-rw-r--r-- 1 root root  15K Nov 24 11:17 /app/splunk_export/A20171124.1045+1300-1100+1300_HSS01HAM.csv
-rw-r--r-- 1 root root 140K Nov 24 11:17 /app/splunk_export/A20171124.1045+1300-1100+1300_HSS01KPR_FE.csv
-rw-r--r-- 1 root root  15K Nov 24 11:34 /app/splunk_export/A20171124.1100+1300-1115+1300_HSS01HAM.csv
-rw-r--r-- 1 root root 140K Nov 24 11:34 /app/splunk_export/A20171124.1100+1300-1115+1300_HSS01KPR_FE.csv
-rw-r--r-- 1 root root  25K Nov 24 11:34 /app/splunk_export/A20171124.1100+1300-1130+1300_HSS01HAM_CGP.csv
-rw-r--r-- 1 root root  75K Nov 24 11:34 /app/splunk_export/A20171124.1100+1300-1130+1300_HSS01HAM.csv
-rw-r--r-- 1 root root  91K Nov 24 11:34 /app/splunk_export/A20171124.1100+1300-1130+1300_HSS01KPR_FE.csv
-rw-r--r-- 1 root root  28K Nov 24 11:34 /app/splunk_export/A20171124.1100+1300-1130+1300_HSS01KPR.csv
-rw-r--r-- 1 root root  15K Nov 24 11:34 /app/splunk_export/A20171124.1115+1300-1130+1300_HSS01HAM.csv
-rw-r--r-- 1 root root 139K Nov 24 11:34 /app/splunk_export/A20171124.1115+1300-1130+1300_HSS01KPR_FE.csv

我想在上面的文件中搜索以下字符串1693701622

我尝试过使用 xargs，但需要一些指导。

# ls -alrth /app/splunk_export/*HSS* | grep 'Nov 24 11:*' | xargs grep -l 1693701622
grep: invalid option -- '-'
Usage: grep [OPTION]... PATTERN [FILE]...
Try `grep --help' for more information.

注意：here 可能重复，但我认为我的略有不同

【问题讨论】：

find . -type f -newermt 2017-11-24 ! -newermt 2017-11-25 -exec grep -l 1693701622 {} \;
具体错误是因为您通过xargs 将-rw-r--r-- 作为参数传递给grep，当然，这被视为无效的选项名称。 grep 有一个 -e 标志，可让您传入以破折号开头的正则表达式，但当然，在这种情况下，您实际上只想传入实际的文件名。无论如何，Awk 的答案最终都是你想要的。

标签： linux bash shell grep

【解决方案1】：

您没有提取文件名，整行（带有前导破折号）被xargs 拾取，这就是错误的原因。

使用awk 进行过滤。这会比grep 工作得更好，因为它可以优雅地处理重复的空格：

ls -alrth |  awk 'match($6$7$8, /Nov2411:.*/) { print $9 }' | xargs grep -l 1693701622

一般来说，解析ls的输出并不是一个好主意。请参阅this 帖子了解原因。

根据您的要求，最好使用find 根据时间戳提取文件，然后将它们传递给xargs grep ...。

查看此相关帖子：

Recursively find all files newer than a given time

【讨论】：