質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

90.48%

  • Cygwin

    85questions

    Cygwinは、Unixのような環境を、Windows上で構築させるコマンドラインインターフェースです。

  • grep

    39questions

    grepはコマンドライン上でテキスト検索を可能にするユーティリティーです。元はUnixのために用意されたものです。

grep等でファイル内の複数行のログを検索したい(cygwin)

解決済

回答 1

投稿 編集

  • 評価
  • クリップ 0
  • VIEW 1,456

usugita_san

score 219

cygwin上のgrepでログの調査を行っています。
以下のようなログに対して調査を行っています。

2015-07-19 10:54:24,297 +09:00 [2015-07-19 01:54:24,297 GMT] [1] INFO  HogeCorp.SampleApp.AppContext [(null)] - 何かのログ
2015-07-19 10:54:24,313 +09:00 [2015-07-19 01:54:24,313 GMT] [1] INFO  HogeCorp.SampleApp.AppContext [(null)] - --- 何かのログ ---
2015-07-19 10:54:47,261 +09:00 [2015-07-19 01:54:47,261 GMT] [1] ERROR HogeCorp.SampleApp.Forms.LoginForm [(null)] - ログインに失敗しました。 [Code=200]
HogeCorp.SampleApp.Lib.Service.ApiException: LoginFaild
   場所 HogeCorp.SampleApp.Lib.Service.LoginService.<_Login>d23.MoveNext() 場所 c:\test\TestApp\workspace\HogeCorp.SampleApp\HogeCorp.SampleApp.Lib\Service\LoginService.cs:行 86
--- 直前に例外がスローされた場所からのスタック トレースの終わり ---
   場所 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
   場所 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   場所 HogeCorp.SampleApp.Lib.Service.LoginService.<Login>d
14.MoveNext() 場所 c:\test\TestApp\workspace\HogeCorp.SampleApp\HogeCorp.SampleApp.Lib\Service\LoginService.cs:行 30
--- 直前に例外がスローされた場所からのスタック トレースの終わり ---
   場所 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
   場所 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   場所 HogeCorp.SampleApp.Forms.LoginForm.<_login>dd.MoveNext()
--- 直前に例外がスローされた場所からのスタック トレースの終わり ---
   場所 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
   場所 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   場所 HogeCorp.SampleApp.Forms.LoginForm.<ButtonOk_Click>d
1.MoveNext()
2015-07-19 10:57:10,447 +09:00 [2015-07-19 01:57:10,447 GMT] [1] INFO  HogeCorp.SampleApp.Forms.ContentsForm [(null)] - 処理が完了しました。
2015-07-19 10:58:06,026 +09:00 [2015-07-19 01:58:06,026 GMT] [1] INFO  HogeCorp.SampleApp.Forms.ContentsForm [(null)] - 他にも処理が完了しました。
2015-07-19 10:58:35,052 +09:00 [2015-07-19 01:58:35,052 GMT] [1] INFO  HogeCorp.SampleApp.Forms.CreateFolderForm [(null)] - 色々と完了しました。

このようなログで、3行目からの「2015-07-19 10:54:47,261」で始まるログをgrepで取得したいと考えています。
通常のgrepでは、複数行の検索方法が解らず、やむを得ずpcregrepを使用したのですが、今度は関係ない行まで検索されて困っています。

以下のようなコマンドを実行します。

$ pcregrep -M "^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2},[0-9]{3} \+09:00 [\s\S]+?トレースの終わり" sample.log

以下のような結果が得られます。

2015-07-19 10:54:24,297 +09:00 [2015-07-19 01:54:24,297 GMT] [1] INFO  HogeCorp.SampleApp.AppContext [(null)] - 何かのログ
2015-07-19 10:54:24,313 +09:00 [2015-07-19 01:54:24,313 GMT] [1] INFO  HogeCorp.SampleApp.AppContext [(null)] - --- 何かのログ ---
2015-07-19 10:54:47,261 +09:00 [2015-07-19 01:54:47,261 GMT] [1] ERROR HogeCorp.SampleApp.Forms.LoginForm [(null)] - ログインに失敗しました。 [Code=200]
HogeCorp.SampleApp.Lib.Service.ApiException: LoginFaild
   場所 HogeCorp.SampleApp.Lib.Service.LoginService.<_Login>d__23.MoveNext() 場所 c:\test\TestApp\workspace\HogeCorp.SampleApp\HogeCorp.SampleApp.Lib\Service\LoginService.cs:行 86
--- 直前に例外がスローされた場所からのスタック トレースの終わり ---

まず、1行目と2行目のログは不要なので、出ないで欲しいです。
3行目以降のログは、ちゃんと次の行まで出力して欲しいのです。

このような検索の方法をどなたかご存知無いでしょうか・・・。

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

回答 1

checkベストアンサー

0

「目的の文字列から、遡って直近のタイムスタンプのある行まで」ということでしょうから、正規表現では難しい(無理?)と思います。
awkでしょうか。

awk '/^[0-9][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9]/{a=$0;next}
{a=a "\n" $0}
/トレースの終わり/{print a;a=""}
'


追記:
↑これだと余計な空行が入っちゃいますね。ちょっと見にくくなりますが、

awk '/^[0-9][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9]/{a=$0;next}
{if(a=="") a=$0;else a=a "\n" $0}
/トレースの終わり/{print a;a=""}
'

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2016/11/10 16:52

    ありがとうございます。まだ実現できていないのですが、awkでどうにかなりそうです。
    awkに関して疑問があればまだ質問させて頂きます。

    キャンセル

同じタグがついた質問を見る

  • Cygwin

    85questions

    Cygwinは、Unixのような環境を、Windows上で構築させるコマンドラインインターフェースです。

  • grep

    39questions

    grepはコマンドライン上でテキスト検索を可能にするユーティリティーです。元はUnixのために用意されたものです。