Это можно сделать с помощью многоэтапного процесса.
Внутри vim
:
:redir > new_file.txt
:g/aaa
:redir END
См. : помогите перенаправить
изнутри vim
.
Команда : redir
также может быть добавлена к существующему файлу, изменив первую команду.
:redir >> new_file.txt
Воздействие довольно невелико даже на системы, генерирующие большие объемы данных аудита.
Я бы порекомендовал вам получить dtrace Toolkit и посмотреть, есть ли в нем скрипт, который можно использовать для сбора данных, которые вы ищете.