Grep在日期范围内创建的所有文件中

Question

我在Ubuntu操作系统上.我想在2012年5月28日至2012年5月30日的日期范围内创建的所有日志文件中使用单词(例如XYZ).

我怎么做？

Answer 1

这与Banthar的解决方案略有不同,但它适用于find不支持的版本,-newermt它显示了如何使用xargs命令,这是一个非常有用的工具.

您可以使用该find命令查找"特定年龄"的文件.这将找到5到10天前修改的所有文件:

 find /directory -type f -mtime -10 -mtime +5

然后在这些文件中搜索字符串:

 find /directory -type f -mtime -10 -mtime +5 -print0 |
   xargs -0 grep -l expression

你也可以使用这个-exec开关,但我发现它xargs更具可读性(它通常也会表现得更好,但在这种情况下可能不会).

(注意,该-0标志用于让此命令对具有嵌入空格的文件进行操作,例如this is my filename.)

评论中的问题更新

当您提供多个表达式时find,它们将被AND运算在一起.例如,如果您要求:

find . -name foo -size +10k

... find将只返回(a)命名foo 和(b)大于10千字节的文件.同样,如果您指定:

find . -mtime -10 -mtime +5

... find只返回(a)比10天前更新的文件和(b)早于5天前的文件.

例如,在我的系统上,它目前是:

$ date
Fri Aug 19 12:55:21 EDT 2016

我有以下文件:

$ ls -l
total 0
-rw-rw-r--. 1 lars lars 0 Aug 15 00:00 file1
-rw-rw-r--. 1 lars lars 0 Aug 10 00:00 file2
-rw-rw-r--. 1 lars lars 0 Aug  5 00:00 file3

如果我要求"超过5天前修改过的文件(-mtime +5),我会得到:

$ find . -mtime +5
./file3
./file2

但如果我要求"超过5天前修改过但不到10天前的文件"(-mtime +5 -mtime -10),我会得到:

$ find . -mtime +5 -mtime -10
./file2

Answer 2

将grep与find结合使用:

find -newermt "28 May 2012" -not -newermt "30 May 2012" -exec grep XYZ \{\} \;