我试图使用grep命令从日志文件中获取日志。但是,我可以匹配时间戳,但是没有得到我需要的完整堆栈跟踪。
[1/10/16 23:55:33:018 PST] 00000057 ServerObj E SECJ0373E: Exception message
at com.own.ws.wim.util.UniqueNameHelper.formatUniqueName(UniqueNameHelper.java:102)
at com.own.ws.wim.ProfileManager.getImpl(ProfileManager.java:1569)
我能够获取日志条目,但我也想要堆栈跟踪。我试过了:
$ grep -i '^[[:space:]]*at' --before-context=2 SystemOut.log |
grep "1/13/16 7:[1-60]"
[1/10/16 23:55:33:018 PST] 00000057 ServerObj E SECJ0373E: Exception message
知道如何实现这一目标吗?
(从我的答案:https://stackoverflow.com/a/16064081/430128)
这是一个快速而又脏的grep表达式...如果你使用log4j之类的记录器而不是异常的第一行通常包含WARN
或ERROR
,则下一行将包含Exception名称和可选的消息,然后后续堆栈跟踪将从以下之一开始:
"\tat"
(tab + at)"Caused by: "
"\t... <some number> more"
(这些行表示堆栈中的帧数未在“由...引起”异常中显示)我们想得到以上所有的行,所以grep表达式是:
grep -P "(WARN|ERROR|^\tat |Exception|^Caused by: |\t... \d+ more)"
它假设一个Exception类总是包含单词Exception
,它可能是也可能不是,但毕竟这是快速而又脏的。
根据您的具体情况进行调整。
在原始帖子中,您将显示一个单行三行。如果您知道每个带有堆栈跟踪的异常消息正好是三行,那么您可以使用其中一个--after-context
标志(如果您的grep支持)来获取所有三行。例如,要将所有异常与堆栈跟踪一起提取:
$ fgrep -A2 'Exception message' SystemOut.log
[1/10/16 23:55:33:018 PST] 00000057 ServerObj E SECJ0373E: Exception message
at com.own.ws.wim.util.UniqueNameHelper.formatUniqueName(UniqueNameHelper.java:102)
at com.own.ws.wim.ProfileManager.getImpl(ProfileManager.java:1569)
但是,如果您不知道堆栈跟踪中有多少行,那么您需要一个带有停止模式的多行正则表达式。为此,您需要一个grep,其中编译了与Perl兼容的正则表达式(PCRE)库。例如,使用grep -PM
或pcregrep -M
:
$ pcregrep -M 'Exception message[^\[]+' SystemOut.log
[1/10/16 23:55:33:018 PST] 00000057 ServerObj E SECJ0373E: Exception message
at com.own.ws.wim.util.UniqueNameHelper.formatUniqueName(UniqueNameHelper.java:102)
at com.own.ws.wim.ProfileManager.getImpl(ProfileManager.java:1569)
这将使用方括号打印每一行,但会使用方括号启动新时间戳作为停止模式。您当然可以调整正则表达式以满足您的需要,或者将结果传递给另一个grep以过滤或输出特定的时间戳。
鉴于您最初发布的语料库,这对我有用。你的旅费可能会改变。