LINUX中如何查看某段时间的日志

查询一：

1.sed 截选时间段日志

sed-n '/开始时间/,/结束时间/p'日志文件

2.使用sed命令如下

sed -n ‘/2020-05-04 09:25:55/,/2015-05-04 09:28:55/p’ logfile

这样可以精确地截取出来某个时间段的日志。

查询二：

1.sed截选某段时间内日志

案例：

　　将05-04的09:25:55和09:28:08之间的日志从/home/wwwlogs/access.log截取出来：

使用SED命令如下：

sed -n '/2020-05-04 09:25:55/,/2020-05-04 09:28:55/'p /home/wwwlogs/access.log

这样可以精确地截取出来某个时间段的日志。

2.将查询出来的结果导出到某个文件下

案例：

　　将结果导出到/root/access0925_0928.log这个文件内

sed -n '/2020-05-04 09:25:55/,/2020-05-04 09:28:55/'p /home/wwwlogs/access.log >/root/access0925_0928.log

如果截取的时间段是22/Feb/2019:15:57:00，那么可以使用在 / 前使用转移符 \