在日期范围内创建的所有文件中进行 Grep答案

【问题标题】：Grep inside all files created within date range在日期范围内创建的所有文件中进行 Grep
【发布时间】：2012-06-05 13:24:07
【问题描述】：

我使用的是 Ubuntu 操作系统。我想在 2012 年 5 月 28 日到 2012 年 5 月 30 日的日期范围内创建的所有日志文件中 grep 一个单词（比如 XYZ）。

我该怎么做？

【问题讨论】：

Server Fault 中的一个相关问题：serverfault.com/q/122824/36963

标签： linux ubuntu find grep date-range

【解决方案1】：

这与 Banthar 的解决方案略有不同，但它适用于不支持 -newermt 的 find 版本，并展示了如何使用 xargs 命令，这是一个非常有用的工具。

您可以使用find 命令来定位“特定年龄”的文件。这将找到所有在 5 到 10 天前修改过的文件：

 find /directory -type f -mtime -10 -mtime +5

然后在这些文件中搜索字符串：

 find /directory -type f -mtime -10 -mtime +5 -print0 |
   xargs -0 grep -l expression

您也可以使用-exec 开关，但我发现xargs 更具可读性（而且它通常也会表现得更好，但在这种情况下可能不是）。

（请注意，-0 标志用于让此命令对带有嵌入空格的文件进行操作，例如 this is my filename。）

更新 cmets 中的问题

当您向find 提供多个表达式时，它们会被“与”在一起。例如，如果您要求：

find . -name foo -size +10k

...find 只会返回 (a) 名为 foo 和 (b) 大于 10 KB 的文件。同样，如果您指定：

find . -mtime -10 -mtime +5

...find 只会返回 (a) 比 10 天前更新的文件和 (b) 比 5 天前更早的文件。

例如，在我的系统上当前是：

$ date
Fri Aug 19 12:55:21 EDT 2016

我有以下文件：

$ ls -l
total 0
-rw-rw-r--. 1 lars lars 0 Aug 15 00:00 file1
-rw-rw-r--. 1 lars lars 0 Aug 10 00:00 file2
-rw-rw-r--. 1 lars lars 0 Aug  5 00:00 file3

如果我要求“超过 5 天前修改的文件 (-mtime +5)，我会得到：

$ find . -mtime +5
./file3
./file2

但如果我询问“修改时间超过 5 天但不到 10 天的文件”（-mtime +5 -mtime -10），我会得到：

$ find . -mtime +5 -mtime -10
./file2

【讨论】：

有人能解释一下如何使用两次指定-mtime来指定一个范围吗？具体来说，为什么第一次出现负数，第二次出现正数？要么我不明白，要么它不适用于 Ubuntu 14.04.3 LTS。我看到的手册页中没有讨论它。
@battey，我更新了我的回答，回复了你的问题。

【解决方案2】：

结合 grep 与 find:

find -newermt "28 May 2012" -not -newermt "30 May 2012" -exec grep XYZ \{\} \;

【讨论】：

这个-newermt 选项似乎没有记录——它既没有出现在链接中，也没有出现在我的手册页中。然而，这太棒了！你是怎么发现的？
@brandizzi 在-newerXY下。

【解决方案3】：

find 似乎没有选项可以指定特定日期进行时间戳比较（至少我笔记本电脑上的版本没有 - 可能有其他版本和/或其他执行类似的工具），所以你必须使用天数。因此，截至 2012/06/05，您希望查找 9 天以上但 6 天以上的文件：

find . -type f -ctime -9 -ctime +6 -print0 | xargs -0 grep XYZ

【讨论】：

为什么不-mtime（修改时间）？ -ctime 用于状态时间（无论是什么）。