grep mit mehreren Suchkriterien

[E S]

Hi,

ich muß textdateien (genauer logfiles) nach zwei oder mehreren Schlüsselwörtern durchsuchen. Dabei sollen alle dateien gefunden werden die beide Schlüsselwörter gleichzeitig aber an beliebiger Stelle enthalten.
Laut manpage scheint das mit einer "regular expression" funktionieren. Allerdings kriege ich das nicht hin. Das beste Ergebnis was ich hatte war, dass grep dateien gefunden hat wo beide Schlüsselwörter in der selben Zeile standen.
Ich brauche aber ALLE Dateien, also auch solche wo die Schlüsselwörter auch getrennt vorkommen können.

Ich habe mir jetzt ein script geschrieben dass das erste Schlüsselwort sucht und die Ergebnisse für eine zweite Suche nutzt um diese Dateien dann nach dem zweiten Schlüssel abzusuchen. Das funktioniert zwar, aber das ist nicht flexibel und "über's Knie gebrochen".

Da muss es doch eine bessere Lösung geben!

Gruß
Elmar

[solarix]

Wieso versuchst Du es nicht mit egrep?

[Aqualung]

grep -rE "wort1|wort2" *

[marce]

... dürfte doch auch die finden, in denen nur wort1 oder nur wort2 enthalten ist?

hm, mein Ansatz wäre

grep -l $pattern2 $(find . -exec grep -l $pattern1 {} ';')

und das als alias oder kleines Script verpackt...

[buzz768]

grep -l $pattern2 $(grep -R -l $pattern1 .)

ist ein bißchen schneller.

[marce]

habe ich bei mir hier probiert - blieb aber hängen, wenn (wenn ich mich recht entsinne, die historie ist leider von der anderen Konsole überschrieben worden) $pattern1 kein Ergebnis brachte, da dann das äußere grep den Input von Stdin erwartete...

edit: noch mal nachgeforscht:

[marc@gandalf ~]$ grep -l bash $(grep -l exec .*)
.bash_history
.xinitrc
[marc@gandalf ~]$ grep -l bash $(grep -l exeo .*)

... und das war's dann - nur noch ein beherztes Strg-C bringt das Prompt zurück...

[buzz768]

Das ist aber bei der Lösung mit find nicht anders.

[marce]

hier geht's... - dachte ich. Verdammt, bin über die .bash-History gestolpert, in der natürlich mein Test-Pattern aus den normalen greps ohne find drin war...

Öhm, tja - dann fällt mir gerade auch keine saubere Einzeiler-Version ohne Zwischendatei ein...

[E S]

... und das war's dann - nur noch ein beherztes Strg-C bringt das Prompt zurück...

Auf meinem Vt420 Terminal noch nicht mal das. Nur ein paar Sekunden "break"-condition of der RS232 half... Seltsam



Also,

grep -i "pattern2" &(grep -Ril "pattern1" *)

scheint zu funktionieren. Nicht schön, funktioniert aber gut.

Das "i" hab ich drin weill ich zu faul bin die Groß-/Kleinschreibung zu beachten

Es müssen BEIDE Schüsselwörter vorhanden sein. "egrep" mit "Pattern1|Pattern2" findet alles wo mindestens eines drin ist.

Es geht dadrum Logfiles zu finden wo zwei bestimmte Ereignisse am selben Tag aufgetreten sind. Die logfiles enthalten immer einen ganzen Tag.

Weiss einer, wie man das sonnst noch anstellen kann ohne die ganze Tipperei? oder ist grep dazu alleine nicht geeignet?

Gruß
Elmar

[E S]

* * * gelöscht * * *

[E S]

Hi,

Schade, funktioniert leider doch nicht! Irgendwas ist da Faul!

Pattern1 ist in allen gefundenen Dateien, Pattern 2 nicht in allen. Allerdings sind nicht alle Dateien, die Pattern1 enthalten gefunden worden.

Das verwirrt mich doch jetzt ein wenig sehr!

Gruß
Elmar

[Aqualung]

Öhm, tja - dann fällt mir gerade auch keine saubere Einzeiler-Version ohne Zwischendatei ein...

Vllt. so?

grep -rE '.*wort1.*wort2.*|.*wort2.*wort1.*' *

[marce]

wohl auch nicht :-(

[marc@radagast tmp]$ grep test1 *
test2:test1
[marc@radagast tmp]$ grep test2 *
test1:test2
test2:test2
[marc@radagast tmp]$ grep -E '.*test1.*test2.*|.*test2.*test1.*' *
[marc@radagast tmp]$

Das Problem stellt dabei wahrscheintlich der Zeilenumbruch dar (hab' nicht genauer nachvollzogen - aber die sind ja bekanntlich immer beliebt bei sowas...)

[L00NIX]

Vielleicht auch mal so:

grep -e "wort1" -e "wort2" ... -e "wortn" file

Reihenfolge der Wörter ist egal. Mit --color gibt es sogar noch den Match der Zeile mit aus, sofern interaktiv aufgerufen und von Terminaltyp unterstützt.

Gruß
L00NIX

PS:
Manchmal liegt die Manpage so nah...

[marce]

auch nicht:

[marc@radagast tmp]$ grep -e "test1" -e "test2" *
test1:test2
test2:test1
test2:test2
[marc@radagast tmp]$