如何将tail -f结合grep的输出保存到按时间动态命名的文件？

问题根源是grep的缓冲机制：当输出目标不是终端时，grep默认采用块缓冲，不会实时将匹配内容写入文件。可以通过以下两种方式解决：

• 使用grep内置的行缓冲参数：

  # 用tee同时输出到屏幕和文件
  tail -f example | grep --line-buffered "DESIRED" | tee -a different
  # 或直接重定向到文件
  tail -f example | grep --line-buffered "DESIRED" >> different
  

• 用stdbuf强制设置行缓冲（适配无--line-buffered参数的grep版本）：

  tail -f example | stdbuf -oL grep "DESIRED" | tee -a different
  

  -oL参数表示将标准输出设置为行缓冲，确保每匹配一行就立即写入文件。

直接在管道中使用date只会在命令启动时生成一次文件名，要动态切换需要脚本实时检查时间并更新输出目标。以下两种方案可选：

方案1：Bash脚本实现 #

tail -f example | grep --line-buffered "DESIRED" | while IFS= read -r line; do
    # 计算当前30分钟区间的文件名
    current_min=$(date +%M)
    file_suffix=$([ "$current_min" -lt 30 ] && echo "00" || echo "30")
    current_file=$(date +%Y%m%d%H)"${file_suffix}"00
    
    # 切换输出文件（如果文件名变化）
    if [ "$current_file" != "$last_file" ]; then
        [ -n "$last_file" ] && exec 3>&-  # 关闭之前的文件描述符
        exec 3>> "$current_file"         # 打开新文件的追加模式
        last_file="$current_file"
    fi
    
    echo "$line" >&3  # 将内容写入当前文件
done

• 核心逻辑：逐行读取grep输出，每次检查当前所属的30分钟区间，若文件名变化则切换输出文件，通过文件描述符减少重复打开/关闭文件的开销。

方案2：Awk脚本实现（更简洁） #

tail -f example | grep --line-buffered "DESIRED" | awk '{
    # 获取当前时间并计算30分钟区间文件名
    "date +%Y%m%d%H%M" | getline dt
    min = substr(dt, 9, 2)
    current_file = (min < 30) ? substr(dt, 1, 8)"0000" : substr(dt, 1, 8)"3000"
    
    # 切换输出文件
    if (current_file != prev_file) {
        if (prev_file != "") close(prev_file)
        prev_file = current_file
    }
    
    print > current_file  # 写入文件
    print $0              # 可选：同时输出到屏幕
}'

• Awk会自动处理文件切换逻辑，代码更紧凑，若不需要屏幕输出可删除print $0行。

内容的提问来源于stack exchange，提问作者junglekim