multitailverfügt über einen netten, auf regulären Ausdrücken basierenden Filtermechanismus, der in der Manpage und im Online-Handbuch beschrieben wird. Beide Quellen geben an, dass Protokollzeilen, die einem bestimmten regulären Ausdruck entsprechen, mit dem folgenden -evSchalter von der Ausgabe ausgeschlossen werden können:
multitail -ev "ignorelinescontainingthis" /var/log/whatever.log -ev "alsoignorethis" /var/log/another.log
Dies scheint jedoch nicht zum Filtern vieler Protokolldateien zu funktionieren, die mit Platzhaltern übergeben werden:
multitail -ev "thisdoesntwork" /var/log/myservice*.log
Gibt es eine Möglichkeit, dies zum Laufen zu bringen?
Zu Analysezwecken habe ich den -ecSchalter ausprobiert (der Regex-Übereinstimmungen hervorhebt) und es stellte sich heraus, dass der Filter nur auf die erste Datei in der Platzhalterliste angewendet wird, aber auf keine der anderen.
Antwort1
Meinen Kommentar in eine Antwort umwandeln.
Die Manpage fürmultitaildefiniert die -eOption wie folgt:
-eVerwenden Sie den nächsten regulären Ausdruck für die folgendenDatei.
Der reguläre Ausdrucksfilter wird also nur auf die unmittelbar folgende Datei angewendet. Bei Verwendung von Shell-Globs würde dies dazu führen, dass der Filter nur auf die erste Datei in der erweiterten Dateiliste angewendet wird.
Um den regulären Ausdrucksfilter auf alle Dateien anzuwenden, -Emuss stattdessen die Option verwendet werden:
-EVerwenden Sie den nächsten regulären Ausdruck für die folgendenDateien.
Die -vOption, die den angegebenen regulären Ausdruck negiert, sollte für beide Optionen auf die gleiche Weise funktionieren.