试图用 awk 从我的日志中隔离一个块，请帮忙！

Question

我正在尝试编写一个 awk 脚本，该脚本可以从长日志文件中获取包含单词“错误”的块。

基本上这个日志文件包含执行的操作，当其中一个操作失败时，它会在该操作下添加错误行，说明出了什么问题。

我可以轻松地隔离错误行，只需对“error:”执行 grep，但我缺少给出的命令，因为它是在错误行之前打印的，而且我不知道之前有多少行，所以不能随意说“print “error:”一词之前的 10 行

我已经想出了一种方案；每个可能包含错误行的块都以相同的方式开始（“ProcessName”），后面跟着命令和其他参数，每个都在不同的行上，最后一行将始终是一个空行

所以我的想法是使用 awk 来使用这个块，这样我就可以查找“processName”字符串，开始逐行打印直到。我到达空行，然后通过 grep 管道打印结果以查看其中是否有“错误：”一词，如果有错误，那么我将重定向到文件并附加整个块，否则它将继续到下一个块并做同样的事情，

如果我能帮助完成这项任务，那真的会有帮助，因为我真的不知道如何才能实现这一目标；我刚刚查看了 awk，它似乎是完成这项工作的正确工具（我可以为该任务编写一个 shell 脚本），但如果您认为有更好的方法在 shell 脚本中完成它，我是洗耳恭听:)

预先感谢您的帮助！

更新：感谢您的脚本；我已经从丹尼斯得到了一个可以工作的，但是如果每个块中有多个错误条目，它会多次打印同一个块；而贝利撒留的示例不返回任何行。

当我引入错误时，我添加了一个我的日志的示例（末尾有一个空行，但如果我将文本放入标签代码中则无法添加它）：

ProcessName
ID=1231
Command:"ls -l a"
Hash "gkfsmgflsdmgklsdmfldsmfklmdsflkmsdflmsdflkmsdflkmsdfklsdmfklsdmfklmsdfklmsdklfmsdklmflksdmflkdsmfkldsmfkldmslfmdslkfmklsdmflksdmfklsdmfkldmslfkmslfkmsdlkfm"
/filename/compileme.c:20: error: the directory does not exist
/filename/compileme.c:20: error: incorrect parameter

常规块看起来完全相同，但显然没有错误：部分。

希望这能让我更清楚，再次感谢！

Answer 1

您可以尝试：

BEGIN                {flag="no";k=0}

/ProcessName/        {flag="no";k=0}

/ProcessName/,/^$/   {a[k++]=$0; 
                     if(match($0,"error")!= 0) {flag="yes"};
                     }

/^$/                 {if (flag=="yes") {flag="no"; 
                                       for ( i=0; i<k; i++ ){print a[i]}
                                       print "-------";
                                      }; 
                     for ( r in a ){delete a[r]};k=0;
                     }

测试：

输入：

ProcessName
adasd
asdasd

ProcessName with err 
error  
salutti

ProcessName no err  
aaa
no err 

ProcessName  

输出：

ProcessName with err 
error  
salutti

-------

在此处运行 ideone

编辑

关于您关于错误记录之前有时有一个空记录的评论，您可以通过使用以下 awk 脚本预处理日志文件来解决该问题，该脚本会删除错误记录之前的空行错误消息：

/^$/ {getline; if($0 !~ /error/) print ""}  
{print}  

然后在该输出上运行主脚本。

Answer 2

尝试一下

awk '/ProcessName/{a = $0; next} {a = a RS $0} /error:/{print a}' inputfile

它会累积行并在每次看到“ProcessName”时重置累加器。当它看到“错误：”时，它会打印累加器的内容。

Answer 3

下次，展示一些示例输入

awk 'BEGIN{RS=""}/ProcessName/ && /Error/' file


$ cat file
ProcessName
adasd
asdasd

ProcessName with err
error
salutti

ProcessName no err
aaa
no err

$ awk 'BEGIN{RS=""}/ProcessName/ && /err/' file
ProcessName with err
error
salutti
ProcessName no err
aaa
no err

Answer 4

对于空行分隔的文件，我发现 Perl 最简单：

perl -00 -ne 'print if /^ProcessName/ && /error/' afile

-00 选项是一次传递文件一段的魔法。