Grep在日期范围内创建的所有文件中

Question

我在Ubuntu操作系统上。 我想在2012年5月28日至2012年5月30日的日期范围内创建的所有日志文件中使用单词（例如XYZ）。

我怎么做？

Answer 1

这与Banthar的解决方案略有不同，但它适用于不支持-newermt的find版本，它显示了如何使用xargs命令，这是一个非常有用的工具。

您可以使用find命令查找“特定年龄”的文件。 这将找到5到10天前修改的所有文件：

 find /directory -type f -mtime -10 -mtime +5

然后在这些文件中搜索字符串：

 find /directory -type f -mtime -10 -mtime +5 -print0 |
   xargs -0 grep -l expression

您也可以使用-exec开关，但我发现xargs更具可读性（并且它通常也会表现得更好，但在这种情况下可能不会）。

（注意-0标志是让这个命令对带有嵌入空格的文件进行操作，例如this is my filename 。）

评论中的问题更新

当您提供多个要find表达式时，它们将进行AND运算。 例如，如果您要求：

find . -name foo -size +10k

... find将只返回（a）名为foo 和 （b）大于10千字节的文件。 同样，如果您指定：

find . -mtime -10 -mtime +5

... find只返回（a）比10天前更新的文件和 （b）早于5天前的文件。

例如，在我的系统上，它目前是：

$ date
Fri Aug 19 12:55:21 EDT 2016

我有以下文件：

$ ls -l
total 0
-rw-rw-r--. 1 lars lars 0 Aug 15 00:00 file1
-rw-rw-r--. 1 lars lars 0 Aug 10 00:00 file2
-rw-rw-r--. 1 lars lars 0 Aug  5 00:00 file3

如果我要求“超过5天前修改过的文件（ -mtime +5 ），我会得到：

$ find . -mtime +5
./file3
./file2

但如果我要求“超过5天前修改但不到10天前的文件”（ -mtime +5 -mtime -10 ），我会得到：

$ find . -mtime +5 -mtime -10
./file2

Answer 2

将grep与find结合使用：

find -newermt "28 May 2012" -not -newermt "30 May 2012" -exec grep XYZ \{\} \;

Answer 3

find似乎没有选项，您可以指定时间戳比较的特定日期（至少我的笔记本电脑上的版本没有 - 可能有其他版本和/或其他工具执行类似），所以你必须使用天数。 因此，截至2012/06/05，您希望查找超过9天但超过6天的文件：

find . -type f -ctime -9 -ctime +6 -print0 | xargs -0 grep XYZ