grep para "termo" e excluir "outro termo"

Eu estou tentando construir uma pesquisa grep que procura por um termo, mas exclui as linhas que têm um segundo termo. Eu queria usar vários -e "pattern" opções, mas isso não funcionou.

Aqui está um exemplo de um comando que eu tentei e a mensagem de erro que ele gerou.

grep -i -E "search term" -ev "exclude term"
grep: exclude term: No such file or directory

Parece-me que o -v aplica-se a todos os termos / padrões de pesquisa. Como isso é executado, mas não inclui search term nos resultados.

grep -i -E "search term" -ve "exclude term"

Para e expressões com grep você precisa de duas invocações:

grep -Ei "search term" | grep -Eiv "exclude term"

Se os termos que você está procurando não forem expressões regulares, use a correspondência de cadeia fixa ( -F ) O que é mais rápido:

grep -F "search term" | grep -Fv "exclude term"

De repente, invocando grep duas vezes, só há uma maneira de pensar nisso. Envolve Expressões regulares compatíveis com Perl (PCRE) e alguns bastante hacky asserções de olhar ao redor .

Procurar por foo excluindo correspondências que contenham Barra , você pode usar:

grep -P '(?=^((?!bar).)*$)foo'

Veja como isso funciona:

• (?!bar) corresponde a qualquer coisa que não Barra sem consumir caracteres da string. Então . consome um único caractere.

• ^((?!bar).)* repete o acima do início da string ( ^ ) até ao final do mesmo ( $ ). Ele falhará se bar é encontrado em qualquer ponto dado, desde (?!bar) não vai corresponder.

• (?=^((?!bar).)*$) garante que a string corresponda ao padrão anterior, sem consumir caracteres da string.

• foo procura por foo como sempre.

Eu encontrei este hack em Expressão regular para corresponder a string que não contém uma palavra? . Em Bart Kiers 'resposta , você pode encontrar uma explicação muito mais detalhada de como o look-ahead negativo opera.

Se você quiser fazer isso em um passo, você pode usar o awk ao invés do grep.

Formato:

echo "some text" | awk '/pattern to match/ && !/pattern to exclude/'

Exemplos:

• echo "hello there" | awk '/hello/ && !/there/'

Não retorna nada.

• echo "hello thre" | awk '/hello/ && !/there/'

Retorna: olá lá

• echo "hllo there" | awk '/hello/ && !/there/'

Não retorna nada.

Para vários padrões, você pode usar parênteses para agrupá-los.

Exemplos:

• echo "hello thre" | awk '(/hello/ || /hi/) && !/there/'

Retorna: olá lá

• echo "hi thre" | awk '(/hello/ || /hi/) && !/there/'

Retorna: oi ai

• echo "hello there" | awk '(/hello/ || /hi/) && !/there/'

Não retorna nada.

• echo "hi there" | awk '(/hello/ || /hi/) && !/there/'

Não retorna nada.

De minhas experiências, não parece fazer muita diferença se você canaliza seus termos de exclusão através grep ou sed. Sed tem alguns outros recursos úteis de substituição de texto que eu costumo usar para filtrar melhor a saída de arquivos de log. Então eu vou usar o sed enquanto eu combino um grande número de filtros no sed.

 wc /var/log/tomcat/tomcat.2013-01-14.log.1
  1851725

 / usr / bin / time grep -i -E "(loginmanager)" /var/log/tomcat/tomcat.2013-01-14.log.1 | sed -e "/ login OK / d" -e "/ Login expirado / d" | banheiro
24.05usuário 0.15sistema 0: 25.27solvido 95% da CPU (0avgtext + 0avgdata 3504maxresident) k
0inputs + 0outputs (0maior + 246minor) pagefaults 0swaps
   5614 91168 1186298

 / usr / bin / time grep -i -E "(loginmanager)" /var/log/tomcat/tomcat.2013-01-14.log.1 | sed -e "/ login OK / d" -e "/ Login expirado / d" | banheiro
23.50usuário 0.16sistema 0: 24.48susado 96% da CPU (0avgtext + 0avgdata 3504maxresident) k
0inputs + 0outputs (0maior + 246minor) pagefaults 0swaps
   5614 91168 1186298

 / usr / bin / time grep -i -E "(loginmanager)" /var/log/tomcat/tomcat.2013-01-14.log.1 | grep -v -e "login OK" -e "Login expirado" | banheiro
23.08usuário 0.14sistema 0: 23.55substituído 98% da CPU (0avgtext + 0avgdata 3504maxresident) k
0inputs + 0outputs (0maior + 246minor) pagefaults 0swaps
   5614 91168 1186298

 / usr / bin / time grep -i -E "(loginmanager)" /var/log/tomcat/tomcat.2013-01-14.log.1 | grep -v -e "login OK" -e "Login expirado" | banheiro
23.50usuário 0.15sistema 0: 25.27susado 93% da CPU (0avgtext + 0avgdata 3488maxresident) k
0inputs + 0outputs (0maior + 245minor) pagefaults 0swaps
   5614 91168 1186298