特定の文字列を含む行のないファイルを表示する

tailまたはのようなプログラムを検索すると、less特定の文字列を含む行なしでログを表示できます。たとえば、UFW（[UFW BLOCK]）エントリ行なしでsyslogを表示します。

パターンマッチ反転オプション-vについてはgrep、このために本当に便利です。

grep -v 'UFW BLOCK' /var/log/syslog

これにより、を含まないすべての行が表示されますUFW BLOCK。grepデフォルトで使用する基本的な正規表現、括弧を含めることは、それがスペースを含む「UFW BLOCK」の個々の文字のいずれかを探しになります。おそらく出力なしで終わるでしょう。文字列の周りに括弧があることを確認する必要がある場合は、それらをエスケープするか、固定文字列のみを含めるオプションを\[UFW BLOCK\]使用し-Fますgrep（この点についてはZannaとSteeldriverに感謝します）：

grep -Fv '[UFW BLOCK]' /var/log/syslog

次のように出力をページャーにパイプすることで、見やすくすることができますless。

grep -v 'UFW BLOCK' /var/log/syslog | less

または、後で表示するために、出力をホームディレクトリ内のファイルにリダイレクトします。

grep -v 'UFW BLOCK' /var/log/syslog > ~/filtered_syslog

sedのdコマンドを使用して、ストリームからパターンのある行を削除することもできます。

sed '/\[UFW BLOCK\]/d' /var/log/syslog

[]通常、これらは文字クラスを表し、「ここにあるものに一致する」という意味でエスケープします

編集機能を備えた任意のツールを使用できます。grepとを使用したソリューションは既に提供されていsedますが、他にもいくつかの選択肢があります。これらのすべては、容易にパイプすることができlessたりmore、または何か他のもの。

1. Perl

   perl -ne 'print unless /\[UFW BLOCK\]/' /var/log/syslog
   

   これはPerl なので、TIMTOWDI！。

   perl -pe '$_="" if /\[UFW BLOCK\]/' /var/log/syslog
   perl -ne '/\[UFW BLOCK\]/ || print' /var/log/syslog
   perl -ne 'print if !/\[UFW BLOCK\]/' /var/log/syslog
   perl -ne '!/\[UFW BLOCK\]/ && print' /var/log/syslog
   perl -ne '/\[UFW BLOCK\]/ ? "" : print' /var/log/syslog
   

2. awk

   awk '!/\[UFW BLOCK\]/' file
   

あなたも使用awkできます：

awk '!/PATTERN/' log

複数の「パターン」があり、次のgrepような2つのパターンを使用したくない場合に使用します。

... | grep -v foo | grep -v bar

構文は次のとおりです。

awk '!/PATTERN/ && !/PATTERN2/' log

lessコマンドの&オプションには、以下のように唯一の希望マッチしたパターンを表示するようにフィルタリングすることが可能です

& /PATTERN/

あなたの場合、フィルタ行をUFW BLOCK出力に表示したくない場合は、次のように単純に使用でき&!ます：

&! /UFW BLOCK/