como por man tar use -T ou -N
-T
find ... | tar czf XXX.tgz -T -
onde
-
...é seufindopções -
XXX.tgzseu arquivo tar -
-T- instrui o tar para ler o arquivo a ser tarado de stdin
−N
-N , --newer também pode ser usado, você primeiro precisa gerar um arquivo ou uma data de 7 dias ( touch -7 days ou date -7 days )
tar -czf XXX.tgz -N ref /opt/splunk/{etc,var/lib,var/lib/w}
onde
-
refé seu arquivo ou data de referência -
/opt/splunk/{etc,var/lib,var/lib/w}será expandido para/opt/splunk/etc /opt/splunk/var/lib /opt/splunk/var/lib/w - observe que não há
find