バッチファイルでlog解析

Question

現在、ログ解析のツール改修を行っています。
例えば
aaa.log内が
AAA
BBB
CCC
DDD
EEE
FFF
といった内容の時に、"EEE"が見つかった場合、
3行前の文字列("BBB")を取得することは可能でしょうか。

FINDSTRでEEEを4みつけることはできるのですが、
前に遡ってBBBを取得する方法がわからないのです。　　

ネットで検索したのですが、
対応策がなかなか見つかりません。

以上、お教えいただけたらと思います。
よろしくお願いします。

Answer 1

PowerShell を使いましょう。
バッチファイルも呼び出せるので過去の資産は無駄になりません。
今回の質問に対応するには次のようにします。

Select-String EEE *.log | Foreach-Object { Get-Content $_.Path | Select-Object -Skip ($_.LineNumber - 4) -First 1 }

出力

BBB

次のようにも書けますがエイリアスを使っているのでそれを書き換えている環境ではうまく動かないかもしれません。

grep EEE *.log |% { cat $_.Path | select -skip ($_.LineNumber - 4) -first 1 }

Comments

[Miya3-1971]

皆様。
回答ありがとうございました。
バッチファイルではちょっと難しいようなので、
ほかの言語で対応しようと思います。

Answer 2

案1：

set FILE=aaa.log
set TARGET=EEE

for /f "delims=:" %%A in ('findstr /n "%TARGET%" %FILE%') do call :SUB %%A
goto :EOF

:SUB
set /a N=%1-3
findstr /n /r "." %FILE% | findstr /b "%N%:"

出力に行番号がつきます。

案2：ファイル中にコマンドプロンプトでの特殊文字が無い場合。

set FILE=aaa.log
set TARGET=EEE

set LAST1=
set LAST2=
set LAST3=
for /f "delims=" %%A in (%FILE%) do call :SUB %%A
goto :EOF

:SUB
echo %1 | findstr "%TARGET%" >NUL && echo %LAST3%
set LAST3=%LAST2%
set LAST2=%LAST1%
set LAST1=%1

Windows標準でやるなら、VBScriptとかPoweshellが良いかと。

Answer 3

まず、 cygwinをインストールします。インストールの方法については山ほど解説があるので適当にググって調べてください。
cygwinを起動し、以下のようなコマンドを実行します。

egrep -B3 EEE

これでEEEが見つかったとき、その3行前からその行までの内容が表示されます。簡単でしょう？

Answer 4

素直にC言語やその他プログラミング言語でその処理を記述することを提案します。

Comments

[Miya3-1971]

現行のバッチファイルの資源があるのでそれを生かしたいのですが、
やはり限界があるのでしょうか。

[arch_]

今現在差し迫ってその改修を行わなければならないのであれば、Windowsコマンドについて一度深く理解するようにドキュメントやリファレンスを参照する必要があると思います。

しかし、将来的にも痒いところに手が届くようにツール改修を行う必要性が発生するようであれば、応用性のある手段を取った方が賢明に思えます。

私としてはWindows標準のコマンドには限界があるように感じます。

[Miya3-1971]

ありがとうございます。勉強してみます。