SH/BASH - 扫描日志文件直到出现一些文本，然后退出。如何？

Question

编辑 - 4 月 7 日对问题进行了一些修改，以使其更加清晰。

当前的工作环境是OSX 10.4.11。

我想扫描日志文件中的某个短语。日志文件不能在脚本开始时清空。因此，脚本必须仅扫描日志的更改。

我当前的脚本：

#!/bin/sh
  tail -f log.txt | while read line 
do
  if echo $line | grep -q 'LOL CANDY'; then
    echo 'LOL MATCH FOUND'
    exit 0
  fi
done

它工作正常，因为它会在找到“LOL CANDY”后立即“LOL MATCH FOUND”，但它实际上不会退出脚本，直到“LOL CANDY”之后的日志中添加了一些其他内容。我需要它立即退出。尽管我不确定它是否具体相关，但存在“tail -f”永远保持打开状态的问题。有人可以给我一个不使用 tail -f 也能工作的例子吗？

如果你愿意，你可以给我一个 bash 脚本，因为 OSX 可以处理 sh、bash 和我认为的其他一些 shell。

Answer 1

第二次启动脚本时是否清除 log.txt？您可能会认为戒烟热线需要出现两次，而实际上只需要出现一次。因为您使用的是 -f，所以它只会列出启动脚本后添加的所有内容。

所以当你第一次跟踪它时，你得到了你想要的线路，然后你就退出了。您重新启动脚本，它将忽略第一个实例，因为它不会被输入到 tail 的 -f 参数中。然而，下一次发生应该退出。如果你查看日志，你会看到两条 LOL CANDY 行，因为你只是跟随尾巴，而不是查看日志中已有的内容。

如果您希望脚本在该行出现在日志中时终止，您可以将其添加到脚本的开头。

 #!/bin/sh
  if grep 'LOL CANDY' log.txt; then
   echo 'LOL MATCH FOUND'
   exit 0
  fi

  tail -f log.txt | while read line 
do
  if echo $line | grep -q 'LOL CANDY'; then
    echo 'LOL MATCH FOUND'
    exit 0
  fi
done

另外，如果您想摆脱 tail -f 您可以在无限 while 循环中执行我在第一个实例中列出的操作（语法可能是错误的，已经有一段时间了）：

#!/bin/sh
while (1)
do
  if grep 'LOL CANDY' log.txt; then
   echo 'LOL MATCH FOUND'
   exit 0
  fi
done

当然，如果您的日志文件变得非常大，那么这将消耗大量资源并花费大量时间。

Answer 2

也许这个脚本会帮助你：

#!/bin/bash

FILE=/tmp/mytest
PIPE=/tmp/myfifo

if [[ ! -p $PIPE ]];
then
        mkfifo $PIPE
fi

tail -n 0 -f $FILE >> $PIPE &
TAILPID=$!

while read line < $PIPE
do
        echo "Received: $line"
        if [ "x$(echo "$line" | grep -l -P "asdf")" != "x" ];
        then
                echo "MATCHES"
                kill -TERM $TAILPID
        fi
done;

Answer 3

tail -f log.txt | sed -n '/interesting/{
p
q
}'

基本上，读取行而不打印任何内容；当你看到一些有趣的东西时，打印该行并退出。

哦，我知道你不想要“tail -f”；这很奇怪，当它下次需要写入管道时应该退出。如果它不再写入管道，那可能是一个问题。

我想你可以这样做：

tail -f log.txt | sed -n '/interesting/{
p
q
}'
echo "EOF" >> log.txt

这给了它一些回声，所以它尝试并失败并终止。

Answer 4

试试这个

(tail -f  file| awk '/interesting/{print;exit}')

Answer 5

我不太确定我是否理解你的问题。
不管怎样，我尝试了你的脚本，它在第一次运行时没有退出。那么，

pid=`ps -ef | grep "tail -f log.txt" | grep -v grep | awk '{print $2}'`
kill -2 $pid

在 exit 0 之前添加 : 以便 tail -f 退出怎么样？

Answer 6

我一直在寻找这个，并找出了以下工作（无论如何对于我的应用程序）：

tail -n 1 -f /var/log/vmkernel.log | grep -m 1 IOMMUIntel >>/var/log/vmkernel.log

尾部日志，grep找到文本，grep将文本写回log，这会杀死 tail，然后我回到提示符。

具体来说，当虚拟机在 VMware ESXi 上启动时，它会测试直通显卡何时变为活动状态。

完整的项目位于此处。