每隔 5 分钟使用 grep 解析日志文件

Question

我正在使用 trilead ssh2 建立 ssh 连接并在之前每 5 分钟解析一次日志文件。

我正在使用这种语法：-

grep '29/Jan/2018:[0-0][6-6]:[1-2][6-1]' /root/nohup.out>/tmp/nohup.txt

基本上，我正在构建一个 android 应用程序，它将每隔 5 分钟解析一次日志文件并将其存储到 /tmp/nohup.txt 中，然后下载并解析它以查找异常并向用户显示这些异常通知等。

String parsingCommand="grep"+" ' "+day2+"/"+month2+"/"+year2+":"+"["+hour2/10+"-"+hour1/10+"]"+"["+小时2%10+"-"+小时1%10+"]"+":"+"["+分钟2/10+"-"+分钟1/10+"]"+"["+分钟2%10+"- "+minute1%10+"]"+" ' "+"/root/nohup.out"+">"+"/tmp/nohup.txt";

这里 minute1 = 从服务器获取的当前分钟 & minute2= 分钟减少了 5 分钟

grep '29/Jan/2018:[0-0][6-6]:[1-2][6-1]' /root/nohup.out>/tmp/nohup.txt

在这种情况下，分钟间隔是 16-21。

我认为我没有使用正确的正则表达式。因为

grep '29/Jan/2018:[0-0][6-6]:[1-2][1-6]' /root/nohup.out>/tmp/nohup.txt

它的工作。

任何帮助将不胜感激。 尽管 stackoverflow 中已经有很多答案：-

grep last 2 minutes of log?

https://superuser.com/questions/439688/how-to-grep-a-log-file-within-a-specific-time-period

Answer 1

我会使用非捕获组和“或”：

egrep '29/Jan/2018:(?:(?:06:16)|(?:06:17)|(?:06:18)|(?:06:19)|(?:06:20)|(?:06:21))' /root/nohup.out>/tmp/nohup.out

您当前的解决方案也会从 06:11 获得条目，另一方面会错过 06:20 的条目。

在组中包含日期会更好。否则你可能会在午夜遇到问题：

egrep '(?:28/Jan/2018:23:59)|(?:29/Jan/2018:00:00)|(?:29/Jan/2018:00:01)|(?:29/Jan/2018:00:02)|(?:29/Jan/2018:00:03)' ...

您可以通过使用 StringBuilder 来实现：

public String getGrepCommand(final Date start) {
    Calendar cal = Calendar.getInstance();
    StringBuilder bld = new StringBuilder();

    cal.setTime(start);
    for (int i = 0; i < 5; ++i) {
        bld.append("|(?:");
        bld.append(String.format("%1$td/%1$tb/%1%tY:%1$tH:%1$tM", cal.getTime()));
        bld.append(")");
        cal.add(Calendar.MINUTE, 1);
    }

    if (bld.length() > 0) { // should be ;)
        bld.delete(1, 1);
    }

    return bld.toString();

}

Answer 2

对于以下输入：

  2018-01-29 08:00:30,393  
  2018-01-29 08:02:00,003   
  2018-01-29 08:03:00,210 
  2018-01-29 08:01:00,401  
  2018-01-29 08:01:00,401  
  2018-01-29 08:05:00,401   
  2018-01-29 08:16:00,002
  2018-01-29 08:17:00,002
  2018-01-29 08:18:00,002
  2018-01-29 08:19:00,002
  2018-01-29 08:20:00,002
  2018-01-29 08:21:00,002

如果你尝试运行这个正则表达式：

  2018-01-29 08:(0[0-4]|1[6-9]|2[0-1])

您将在 5 分钟内看到完美匹配。您将不得不使用 or 运算符进行多模式匹配。重建正则表达式的方式，您将不得不进行大量计算。为了节省这么多精力，丹尼尔提供的解决方案可以根据您的需要进行适当的调整。