在日期范围内创建的所有文件中使用 Grep

问题描述：

我在 Ubuntu 操作系统上。我想在 2012 年 5 月 28 日至 2012 年 5 月 30 日期间创建的所有日志文件中 grep 一个单词（例如 XYZ）。

我该如何做？

解决方案 1：

这与 Banthar 的解决方案略有不同，但它可以与find不支持的版本一起使用-newermt，并展示了如何使用该xargs命令，这是一个非常有用的工具。

你可以使用这个find命令来查找“特定年龄”的文件。这将找到 5 到 10 天前修改的所有文件：

 find /directory -type f -mtime -10 -mtime +5

然后在这些文件中搜索字符串：

 find /directory -type f -mtime -10 -mtime +5 -print0 |
   xargs -0 grep -l expression

您也可以使用-exec开关，但我发现它xargs更具可读性（并且它通常也会表现得更好，但在这种情况下可能并非如此）。

（请注意，该-0标志允许该命令对带有嵌入空格的文件进行操作，例如this is my filename.）

更新评论中的问题

当您向 提供多个表达式时find，它们将通过 AND 连接在一起。例如，如果您要求：

find . -name foo -size +10k

...find将仅返回 (a) 已命名foo 且(b) 大于 10 KB 的文件。同样，如果您指定：

find . -mtime -10 -mtime +5

...find将仅返回 (a) 10 天前的新文件和(b) 5 天前的文件。

例如，在我的系统上目前是：

$ date
Fri Aug 19 12:55:21 EDT 2016

我有以下文件：

$ ls -l
total 0
-rw-rw-r--. 1 lars lars 0 Aug 15 00:00 file1
-rw-rw-r--. 1 lars lars 0 Aug 10 00:00 file2
-rw-rw-r--. 1 lars lars 0 Aug  5 00:00 file3

如果我请求“5 天前修改的文件（-mtime +5）”，我会得到：

$ find . -mtime +5
./file3
./file2

但如果我要求“5 天前但 10 天前修改的文件”（-mtime +5 -mtime -10），我会得到：

$ find . -mtime +5 -mtime -10
./file2

解决方案 2：

将 grep 与find结合起来：

find -newermt "28 May 2012" -not -newermt "30 May 2012" -exec grep XYZ {} ;

解决方案 3：

find似乎没有可以指定时间戳比较具体日期的选项（至少我的笔记本电脑上的版本没有 - 可能有其他版本和/或其他工具具有类似的功能），因此您必须使用天数。因此，截至 2012/06/05，您想要查找 9 天以内但 6​​ 天以内的文件：

find . -type f -ctime -9 -ctime +6 -print0 | xargs -0 grep XYZ