欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

linux 截取一段时间的日志

程序员文章站 2022-07-14 11:03:35
...

在Linux上截取一段时间内的日志:

命令:sed  -n p

 -n∶取消默认的输出

 p:打印,通常 p 会与参数 sed -n 一起用

1:查询某段时间到当前时间的日志:

查询5.20号到当前时间的日志,$表示日志最后一行,less分页查看

sed -n '/2020-05-20/,$'p error.log |less

2:查询某个时间段的日志并保存为log文件:

查询default.log日志在5.20号10点——11点的之间日志,并保存为default0510_0511.log

sed -n '/2020-05-21 10:00:00/,/2020-05-21 11:00:00/'p default.log > default0510_0511.log

执行完成后生成default0510_0511.log文件,截取成功:

linux 截取一段时间的日志如果文件依然比较大,可以把时间更细分一些。

注意:查询的时间,必须在日志文件中存在,例如2020-05-21 10:00:00时间点default.log没有日志,截取到的文件将为空