Grepping inversé

Disons que j'ai un très gros fichier texte (environ 10.000.000 lignes). J'en ai besoin à greppartir de la fin et enregistrer le résultat dans un fichier. Quel est le moyen le plus efficace d'accomplir cette tâche?

tac / grep Solution

tac file | grep whatever

Ou un peu plus efficace:

grep whatever < <(tac file)

Heure avec un fichier de 500 Mo:

real    0m1.225s
user    0m1.164s
sys     0m0.516s

Solution sed / grep :

sed '1!G;h;$!d' | grep whatever

Heure avec un fichier de 500 Mo: Abandonné après 10 minutes ou plus.

awk / grep Solution:

awk '{x[NR]=$0}END{while (NR) print x[NR--]}' file | grep whatever

Heure avec un fichier de 500 Mo:

real    0m5.626s
user    0m4.964s
sys     0m1.420s

Solution perl / grep :

perl -e 'print reverse <>' file | grep whatever

Heure avec un fichier de 500 Mo:

real    0m3.551s
user    0m3.104s
sys     0m1.036s

Cette solution pourrait aider:

tac file_name | grep -e expression

Celui-ci sort dès qu'il trouve le premier match:

 tac hugeproduction.log | grep -m1 WhatImLookingFor

Ce qui suit donne les 5 lignes avant et après les deux premiers matches:

 tac hugeproduction.log | grep -m2 -A 5 -B 5 WhatImLookingFor

Rappelez-vous de ne pas utiliser -i(insensible à la casse) à moins que vous n'ayez à le faire car cela ralentirait le grep.

Si vous connaissez la chaîne exacte que vous recherchez, envisagez fgrep(chaîne fixe)

 tac hugeproduction.log | grep -F -m2 -A 5 -B 5 'ABC1234XYZ'

Si le fichier est vraiment gros, ne peut pas tenir dans la mémoire, je vais utiliser Perlavec le module File :: ReadBackwards de CPAN:

$ cat reverse-grep.pl
#!/usr/bin/perl

use strict;
use warnings;

use File::ReadBackwards;

my $pattern = shift;
my $rev = File::ReadBackwards->new(shift)
    or die "$!";

while (defined($_ = $rev->readline)) {
    print if /$pattern/;
}

$rev->close;

Ensuite:

$ ./reverse-grep.pl pattern file