Dúvidas com o Grep

Question

Ol&aacute; pessoal, boa tarde!

Estou com uma d&uacute;vida boba, mas n&atilde;o consigo pensar numa solu&ccedil;&atilde;o.
Ao digitar:
tail -f /var/log/mail.log me mostra

Apr 16 16:01:25 localhost postfix/pickup[25074]: 5844981C227: uid=109 from=
Apr 16 16:01:25 localhost postfix/cleanup[26053]: 5844981C227: message-id=
Apr 16 16:01:25 localhost postfix/pipe[25818]: 5081D81C215: to=, relay=clamav, delay=3, delays=2.7/0/0/0

Veja que a data &eacute; Apr 16, s&oacute; que eu queria filtrar apenas os logs da data Apr 15 e n&atilde;o consigo. Vejam como estou fazendo.

tail -f /var/log/mail.log | grep '^[Apr 15]'
OU
tail -f /var/log/mail.log | grep '^Apr 15'
OU
tail -f /var/log/mail.log | grep 'Apr 15'

E nem uma delas est&aacute; dando certo. Ser&aacute; se algu&eacute;m ai tem uma id&eacute;ia de como fazer esse filtro?

Obrigado!

Answer

u&eacute;... 
mas tail -f vai mostrar (e atualizar) apenas as ultimas linhas do log...
cat n&atilde;o &eacute; melhor pro seu caso ? Ja que voce quer filtrar os dados que ja est&atilde;o no log...

cat /var/log/mail.log | grep '^Apr 15'

Answer

n&atilde;o seria sem o ^ :
cat /var/log/mail.log | grep 'Apr 15'
ou
cat /var/log/mail.log | grep Apr 15
?

Answer

[quote=DJ., post: 3672267]n&atilde;o seria sem o ^ :
cat /var/log/mail.log | grep 'Apr 15'
ou
cat /var/log/mail.log | grep Apr 15
?[/quote]

Seria melhor apenas:
 
grep Apr 15 /var/log/mail.log 
 
o cat &eacute; totalmente desnecess&aacute;rio a&iacute; (procure por UUOCAT - Useless Use Of Cat) .

Answer

nenhuma dessas op&ccedil;&otilde;es trouxe nada.. rsrsr
E olha que usei apenas o copiar colar... 
retorna uma linha em branco.
mas existem dados nos logs.

Answer

&Eacute; poss&iacute;vel que entre Apr e 15 exista mais de um caractere de espa&ccedil;o ou mesmo tabula&ccedil;&otilde;es. Voc&ecirc; precisa levar isso em considera&ccedil;&atilde;o tamb&eacute;m:
 
egrep 'Apr[[:blank:]]*15' /var/log/mail.log

Answer

tail -f /var/log/mail.log | grep 'Apr 15'

Use egrep em vez de grep, como o pflynn sugeriu na &uacute;ltima mensagem. Deve ficar assim:

tail -f /var/log/mail.log | egrep '^Apr 15'

PS: tail -f n&atilde;o &eacute; UUoCat. ;)

Answer

[quote=jqueiroz, post: 3673829]Use egrep em vez de grep, como o pflynn sugeriu na &uacute;ltima mensagem. Deve ficar assim:

tail -f /var/log/mail.log | egrep '^Apr 15'

PS: tail -f n&atilde;o &eacute; UUoCat. ;)[/quote]

Mas ai com esse tail -f ele n&atilde;o s&oacute; vai ler as ultimas 10linhas do log?

Answer

Mas ai com esse tail -f ele n&atilde;o s&oacute; vai ler as ultimas 10linhas do log?
Ele vai ler as 10 &uacute;ltimas linhas, depois vai ler todas as linhas que forem gravadas no arquivo da&iacute; pra frente, sem nunca mais terminar o programa. Voc&ecirc; tem que termin&aacute;-lo com CTRL-C.

Assim, sempre que o sistema registrar uma nova linha de log, ela ser&aacute; passada pra seu filtro.

Answer

tail -f /var/log/mail.log | grep Apr | grep 15

Answer

Pelo que eu entendi o que ele quer &eacute;...
[quote=monthiel, post: 3671281]... s&oacute; que eu queria filtrar apenas os logs da data Apr 15 e n&atilde;o consigo...[/quote]
... e se esses logs n&atilde;o estiverem entre as 10 ultimas linhas? Com o tail num fica meio que dificil usar sem indicar quantas linhas finais ele deve ler(pra chegar no que se quer) n&atilde;o?
...
[quote=pflynn, post: 3672786]&Eacute; poss&iacute;vel que entre Apr e 15 exista mais de um caractere de espa&ccedil;o ou mesmo tabula&ccedil;&otilde;es. Voc&ecirc; precisa levar isso em considera&ccedil;&atilde;o tamb&eacute;m:
 
egrep 'Apr[[:blank:]]*15' /var/log/mail.log[/quote]

Answer

tail -f /var/log/mail.log | grep Apr | grep 15

Isso vai encontrar tamb&eacute;m a seguinte linha: Apr 1 kernel: last message repeated 15 times. ;)

e se esses logs n&atilde;o estiverem entre as 10 ultimas linhas?
A&iacute; ele faz um grep no arquivo inteiro... Lembrando que tail &eacute; uma coisa, tail -f &eacute; outra.

PS/EDIT: E tail -100, uma terceira diferente das outras duas...

Ferramentas

Mover Tópico