Как выполнить многостроковый поиск на bash с использованием сложного регулярного выражения?

Question

[Dima]

Анализирую лог файл, в котором есть строки вида ERROR: ... но для корректного анализа требуется получить и команду которая привела к ошибке, которая находится в одной или более строках выше файла. Составил регулярку которая отрабатывается в редакторе как мне надо xxx.*(/n(?!xxx).*)*ERROR:.*

В логе:

xxx...
xxx...
xxx...
yyy...
ERROR...
xxx...
xxx...

отделяет только нужые мне 3 строки:

xxx...
yyy...
ERROR...

далее использую команду
grep 'xxx.*(/n(?!xxx).*)*ERROR:.*' log.txt

но проблема заключается в том что на bash уже не получается выдернуть 3 строки. Видимо потому-что я использую grep который обрабатывает одиночные строки? Есть ли альтернативное решение?.

Answer 1

[Владимир Куц]

У команды grep есть еще три опции:

-A NUM, --after-context=NUM
Print NUM lines of trailing context after matching lines. Places a line containing a group
separator (--) between contiguous groups of matches. With the -o or --only-matching option, this has no effect and a warning is given.

-B NUM, --before-context=NUM
Print NUM lines of leading context before matching lines. Places a line containing a group separator (--) between contiguous groups of matches. With the -o or --only-matching option, this has no effect and a warning is given.

-C NUM, -NUM, --context=NUM
Print NUM lines of output context. Places a line containing a group separator (--) between contiguous groups of matches. With the -o or --only-matching option, this has no effect and a warning is given.

Которые позволяют выводить окружающий строку контекст

Comments

[Dima]

Спасибо! Почти то что нужно, за исключением того что иногда расстояние между командой и ошибкой изменяется, и при фиксированом кол-ве строк может не все попасть :) Но на первое время подойдет.

Answer 2

[abcd0x00]

Скорее всего, ты пытаешься решить задачу не с той стороны. Надо не ERROR искать, а потом восстанавливать строку, а сначала составлять каждую отдельную строку и потом, если там есть ERROR, выводить её.

Comments

[Dima]

Проблема заключается в том что я запускаю много команд одновременно и каждая из них возвращает статус операции и/или ошибку в лог, и часто это наслаивается друг на дружку по этому разбираться очень сложно :(
Так-же в следствии этого строка команды и строка ее ошибки разделены в 1-10 других строк.
Как вариант можно каждый поток отдельно и потом его проверять, но надо попрактиковаться побольше...

[abcd0x00]

Di9: ну да, надо сначала всё подготовить, а потом разбирать. Можешь подробнее написать о процессе создания лога. Возможно, его и создавать по-другому надо.