Я хочу исключить определенные слова из результатов при передаче хвоста в grep

Я использую "tail -f /var/log/fail2ban.log -f /var/log/ufw.log | grep -e Ban -e BLOCK -e ALLOW" (без кавычек), и это работает, но я хочу исключить результаты, в которых есть слова UDP и ICMP. Когда я пытаюсь выполнить "tail -f /var/log/fail2ban.log -f /var/log/ufw.log | grep -e Ban -e BLOCK -e ALLOW -v UDP -v ICMP", я получаю сообщение об ошибке "grep: UDP: нет такого файла или каталога». Кажется, что использование -v для исключения слов не работает при конвейерной передаче.

введите описание изображения здесь

Вы можете просто передать первый вывод другому grep и использовать его как еще один «фильтр», например:

хвост -f /var/log/fail2ban.log -f /var/log/ufw.log | grep "Запретить\|БЛОКИРОВАТЬ\|РАЗРЕШИТЬ" | grep -v "UDP\|ICMP"

Обратите внимание, что grep может складывать разные строки, даже регулярное выражение, когда вы используете двойные кавычки, разделяя их вертикальной чертой «|» но вы должны экранировать символ с помощью «\», чтобы не получить странные вещи.

Параметр -v буквально говорит в человеке

-v, --инвертировать-совпадение Инвертируйте смысл совпадения, чтобы выбрать несовпадающие строки.

Таким образом, кажется, что совпадение, которое вы определяете, просто инвертируется, поэтому вы не можете его параметризовать.

Как и в синопсисе, вы можете указать 3 типа параметров. Опции, выкройка и файл.

Варианты в целом всегда начинаются с - или -- и вы можете поставить их кучу.

Вы можете определить отдельный шаблон или определенный тип шаблона с помощью -e или -f или без них.

И всегда последним должен быть файл/ы или каталог (каталогам нужен параметр -R для рекурсии, или вы можете просто указать каталог/*). если не указано, он попытается прочитать стандартный ввод, как вы это делаете.

   СИНТАКСИС
   grep [ОПЦИЯ...] ШАБЛОНЫ [ФАЙЛ...]
   grep [ОПЦИЯ...] -e ШАБЛОНЫ... [ФАЙЛ...]
   grep [ВАРИАНТ...] -f ФАЙЛ_ШАБЛОНА... [ФАЙЛ...]

Во всяком случае, это уже ответил более простым способом

У меня есть обходной путь для этого, используя 2 сеанса ssh. Я передаю результаты первого оператора grep в файл, а затем во втором сеансе ssh я фиксирую результаты, переданные в grep. (1-й сеанс ssh) - tail -f /var/log/fail2ban.log -f /var/log/ufw.log | grep -v ICMP >/home/user/staging (2-й сеанс ssh) - tail -f /home/user/staging | grep -e ALLOW -e BLOCK немного необычно, но работает.