grep/awk/sed 有状态行匹配

Question

我有一个日志文件，其中包含本身可以拆分为多行的条目，我想找到这些条目的所有实例。

例如：

AAA normal line
BBB normal line
XXX important line
 important line continuation 1
 important line continuation 2
BBB normal line
 normal line continuation 1
AAA normal line
XXX important line
 important line continuation 1
 important line continuation 2
 important line continuation 3
AAA normal line

所有条目都以代码开头（AAA、BBB、XXX 等）。以代码 XXX 开头的行及其相关的续行是我感兴趣的行。续行以空格开头，并且可以有任意数量的续行。续行之后的行可以以任何代码开头。

我认为这是一种“有状态”匹配（尽管它可能无法通过这种方式解决）......即：我想要匹配模式 XXX 的行，然后所有紧跟在以空格开头的行（直到它们不匹配） 't）。

在跟踪日志文件的同时，如何 grep、sed 或 awk？

更新：示例期望结果：

XXX important line
 important line continuation 1
 important line continuation 2
XXX important line
 important line continuation 1
 important line continuation 2
 important line continuation 3

Answer 1

这个awk 应该可以工作：

awk '/^[^ \t]/{p = ($1 == "XXX")} p' file

XXX important line
 important line continuation 1
 important line continuation 2
XXX important line
 important line continuation 1
 important line continuation 2
 important line continuation 3

命令说明：

• /^[^ \t]/: 条件，如果一行不以空格或制表符开头
• {：启动动作块
• p = ($1 == "XXX")：如果第一列为XXX，则将p设置为1，否则设置为0。
• }：结束块
• p: 如果p==1 则打印行

当我们找到$1 == XXX 时，p 将被设置为1，并且我们将继续打印行，直到p 再次变为0。

Answer 2

这可能对你有用（GNU sed）：

sed '/^XXX/{:a;n;/^ /ba};d' file

如果一行以XXX 开头，则打印它然后获取下一行。

如果该行以空格开头，则打印它并获取下一个并重复。

任何其他行都将被删除。

注意n 通常打印模式空间中的当前行，然后用下一行替换它。这是 sed 中的正常循环，例如sed '' file 只会打印文件。如果使用-n 选项，则不会进行隐式打印，因此：

sed -n '/^XXX/{:a;p;n;/^ /ba}' file

获得相同的结果。

如果行的开头可能是制表符或任何空格，请使用：

sed '/^XXX/{:a;n;/^\s/ba};d' file