使用gnu-awk，您可以将RS变量设置为</Request>或</Response>作为记录分隔符，然后在$0中检查2个搜索词：

awk -v RS='</Re(quest|sponse)>' '/id=12321/ && /<type>Old/ {print $0 RT}' file

[23/10/10 14:37:44:527 EST]  DEBUG
<?xml version="1.1" encoding="UTF-8" ?>
<Request session="lkjh" id=12321>
<type>Old</type>
</Request>

[23/10/10 16:37:44:527 EST]  DEBUG
<?xml version="1.1" encoding="UTF-8" ?>
<Response session="lkjh" id=12321>
<type>Old</type>
</Response>

像这样，使用一个合适的xml解析器：xidel：

$ xidel -s --input-format=text file.txt -e '
    for $x in tokenize($raw,"\[.+\]  DEBUG")[.]
    return parse-xml($x)[./*[@id=12321 and type="Old"]]
' --output-node-format=xml --output-node-indent

Reino的功劳

输出

<Request session="lkjh" id="12321">
  <type>Old</type>
</Request>
<Response session="lkjh" id="12321">
  <type>Old</type>
</Response>

一种常见的解决方案是将记录分隔符RS设置为唯一标识新记录的值，以便每次迭代中的当前记录包含所有要检查的行（一个条目或相关序列;你的测试数据没有包含任何文字方括号，所以这是一个简单的演示，适用于你的样本数据：

$ awk 'BEGIN { RS="[" } NR>1 && /id=12321/ && /<type>Old<\/type>/ { print "[" $0 }' <<\:
> [23/10/10 14:37:44:527 EST]  DEBUG
> <?xml version="1.1" encoding="UTF-8" ?>
> <Request session="lkjh" id=12321>
> <type>Old</type>
> </Request>
> [23/10/10 15:37:44:527 EST]  DEBUG
> <?xml version="1.1" encoding="UTF-8" ?>
> <Request session="lkjhab" id=432>
> <type>New</type>
> </Request>
> [23/10/10 16:37:44:527 EST]  DEBUG
> <?xml version="1.1" encoding="UTF-8" ?>
> <Response session="lkjh" id=12321>
> <type>Old</type>
> </Response>
> :
[23/10/10 14:37:44:527 EST]  DEBUG
<?xml version="1.1" encoding="UTF-8" ?>
<Request session="lkjh" id=12321>
<type>Old</type>
</Request>

[23/10/10 16:37:44:527 EST]  DEBUG
<?xml version="1.1" encoding="UTF-8" ?>
<Response session="lkjh" id=12321>
<type>Old</type>
</Response>

如果您还需要在数据中容纳文字方括号，您可能会牺牲分隔符行（带有方括号和DEBUG的分隔符行），而使用将整行用作分隔符的正则表达式;但这意味着该行的内容将作为分隔符被丢弃，并且不包含在输出中（您会注意到，我上面的代码将作为分隔符被“吃掉”的[添加了回来）。

对于所示示例的任何版本awk，请尝试以下代码。仅使用所示示例编写和测试。

awk '
/^\[[0-9]{2}\/[0-9]{2}\/[0-9]{2}/{
  if(flag2){
    print value
  }
  flag1=flag2=value=""
}
{
  value=(value?value ORS:"") $0
}
/ id=12321>/{
  flag1=1
  next
}
/<type>Old<\/type>/ && flag1{
  flag2=1
}
END{
  if(flag2){
    print value
  }
}
'   Input_file