如何使用grep查找管道|传来的字符串

原由

今天遇到一个问题须要查看业务日志,场景大概是这样的,每一个次请求都会产生多行业务日志,第一行日志记录了请求参数uid,每行业务日志都会有一个traceid。咱们先须要根据某我的的uid去查找他的全部请求的业务日志。函数

例如:
2020/05/26 23:26:40.041 [I] [xxx.go:34]  br6jac5jeehi2459hk0g RequestParam: {"uid":213123123} 
2020/05/26 23:26:40.126 [I] [bbb.go:53]  asdasdasdasdasdasdas Response CostTime: 84.806814ms 
2020/05/26 23:26:40.041 [I] [ccc.go:34]  sdfasdfasdfasfasdfas RequestParam: {"uid":123123}
2020/05/26 23:26:40.041 [I] [sss.go:61]  br6jac5jeehi2459hk00 Abtest Api:
2020/05/26 23:26:40.043 [I] [fff.go:84]  br6jac5jeehi2459hk00 Abtest Resp: {}

第5列是traceid
逻辑顺序就是grep取出这我的的uid的全部traceid,在把全部的有相关traceid的行都取出ui

开始操做:
方法1:

做为一个awk小能手,没有啥是awk不能搞定的日志

grep '213123123' /info.log |awk '{b=system("grep --color "$5" /info.log");print b}'

结果可行,惟一的遗憾是system函数会把执行命令的结果也返回,因而多了一串串奇怪的0,1,0,1,强迫症受不了。code

方法2

管道配合xargs加-i参数,意思为将前一个管道输出的每一行作为参数替换到{}所在的位置,问题完美解决。test

grep '213123123' /info.log |awk '{print $5}'|xargs -i grep {} test.txt

若是你不想用{}做为替换占位符,-I能够指定占位符,因此以上也能够这样写awk

//指定!做为占位符
grep '213123123' /info.log |awk '{print $5}'|xargs -I ! grep ! test.txt

可是在mac中不支持-i,只支持-I请求

相关文章
相关标签/搜索