如何用grep/awk/gawk获取含换行的完整日志条目？

解决方案：按条目边界合并行后匹配关键词 #

你的日志是以**YYYY-MM-DD:格式的行作为每个条目的起始标记**，后续非日期开头的行都属于上一个条目。grep -C 1只能固定取前后N行，没法智能识别条目边界，所以用awk/gawk来处理更靠谱，下面是两种实用方法：

方法1：用标准awk实现（兼容所有awk版本） #

这个脚本会先把整个条目合并成单行，再匹配包含this的条目：

# 先合并所有条目，再用grep过滤
awk '/^[0-9]{4}-[0-9]{2}-[0-9]{2}:/{if (entry) print entry; entry=$0; next} {entry=entry" "$0} END{if (entry) print entry}' test.log | grep 'this'

或者直接把匹配逻辑整合到awk里，不用额外调用grep：

/^[0-9]{4}-[0-9]{2}-[0-9]{2}:/{
    # 遇到新条目时，先检查上一个条目是否包含关键词，是就打印
    if (entry && entry ~ /this/) print entry
    # 初始化新条目
    entry = $0
    next
}
# 非条目起始行，追加到当前条目（用空格替换换行）
{ entry = entry " " $0 }
# 处理文件最后一个条目
END{ if (entry && entry ~ /this/) print entry }

逻辑说明：

• 识别日期格式的行作为条目起点，每次遇到新起点时，先处理上一个积累的条目
• 把非起点行都拼接到当前条目里，确保整个条目是连续的文本
• 最后别忘了处理文件末尾的最后一个条目

方法2：用gawk的正则记录分隔符（更简洁） #

gawk支持用正则作为记录分隔符（RS），可以直接把每个条目当作一个“记录”来处理：

BEGIN{
    # 把条目起始行设为记录分隔符
    RS="^[0-9]{4}-[0-9]{2}-[0-9]{2}:"
    # 关闭默认的输出换行，避免多余空行
    ORS=""
}
# 如果当前记录包含关键词，就打印分隔符（即日期行）+ 记录内容
{ if ($0 ~ /this/) print prev $0 }
# 保存当前匹配到的分隔符（日期行），供下一个记录使用
{ prev = RT }

逻辑说明：

• RS设为日期开头的正则后，gawk会自动把每个条目（日期行+后续行）拆成一个记录
• RT变量会保存当前匹配到的RS内容（也就是日期行），我们把它和后续的记录内容拼接起来，就是完整的条目

这两种方法都能准确识别条目边界，不管你的条目有多少行，都能完整输出包含this的整个条目，完美解决grep -C无法适配变长条目问题。

内容的提问来源于stack exchange，提问作者TerminatorX