【Linux】特定の値以外の場合の行を取得したい

#【Linux】特定の値以外の場合の行を取得したい

とあるアクセスログで以下の様なログが出力されます。

http 2019-08-31T23:55:01.838483Z app/xxxxxx/6958dfc8cc16177b 10.2.11.168:40698 10.1.2.132:80 0.000 0.425 0.000 200 200 ...etc

通常時は問題ないのですがごくまれに行末尾の2か所「200 200」の部分が「400 400」「500 500」のように出力され、
その際にはHTTP4XXもしくは5XXエラーとなります。

特定のディレクトリ以下のファイルについて該当の2か所が「200 200」以外の出力であった場合に該当行を出力する

にはどのようにすればよろしいでしょうか？
ログファイルは多数ありイメージとしては

less 201909/*| grep -v "200 200"

なのですがこの方法ですと対象のファイルが表示されるのみで該当行は表示されません。

less 201909/01/*| grep -v "200 200"

サブディレクトリまで打ち込むと上手くいきます。ただしこの方法では一括検索が出来ません。

宜しくお願いします。

行動規範の内容に同意します

回答2件

ベストアンサー

grep の -r オプションを使うと指定ディレクトリ配下のファイルを再帰的にチェックできます。

sh
1grep -rvniE '200 200' --include='*' ./

各オプションの意味は・・・
大文字と小文字を区別しない -i
拡張正規表現を使う -E
行を表示 -n
指定ディレクトリ配下を再帰的に検索 -r
ファイル名を正規表現で指定 --include=''

投稿2019/09/27 03:05

uzyexe

総合スコア239

satsukichan

2019/09/27 03:14 編集

ありがとうございます。こういう事でしょうか grep -rvniE '200 200' --include='*' ./ もしくは less 201909/* | grep -rvniE '200 200' --include='*' ./ ヒットはしますがやはりファイル名だけが出力されます。該当行を出力できませんでしょうか。ちなみに該当ファイルはgz形式で圧縮されております。

uzyexe

2019/09/27 03:16

あ、なるほど。gz形式なのですね。では、grep のオプションはそのままで、gz形式にも対応している zgrep を使用すると解決できると思います。 zgrep -rvniE '200 200' --include='*' ./

uzyexe

2019/09/27 03:20

あ、less コマンドのほうは必要ありません。以下のようにzgrepコマンドにディレクトリをご指定ください。 zgrep -rvniE '200 200' --include='*' 201909/*

satsukichan

2019/09/27 03:27 編集

ありがとうございます。 /usr/bin/zgrep: -r: option not supported -rオプションが使えないようです。こちらでも調べてみます。

uzyexe

2019/09/27 03:51

zgrep にはgzip版とzutils版の2種類があって、-r オプションを使う場合は zutils 版である必要があるようです。 ubuntu系ならaptコマンドを使えば簡単にzutilsをインストールすることができますが、 apt update && apt install zuitils （zutilsをインストールすれば、-rオプションが使えるzgrepが使えるようになる。） centos系にzutilsをインストールするにはソースをダウンロードして、makeしてインストールする苦行を強いられるようです... この場合、findコマンドをパイプで繋げてあげるのが一番簡単かもしれませんね。 find 201909 -type f -name "*" | xargs zgrep -vniE '200 200'

satsukichan

2019/09/27 05:07

上手く検索できました！沢山アドバイス頂きありがとうございます。

行動規範の内容に同意します