Linux日志截取利器——sed命令(亲测可用)

在生产环境中,往往没有条件给我们去debug排查,更多时候我们是通过日志来看具体的报错日期。
但是日志往往是一直在实时更新,而且记录条数庞大,很难直接定位到错误信息。这个时候,就可以利用sed命令来截取指定时间段内的日志(也是网上大多数博主的做法)。
具体命令如下:

sed -n '/2020-10-13 09:00:00/,/2020-10-13 09:10:00/p'  文件名

这条命令可以查询2020.10.13号当天9点到9点十分中间的所有的日志信息。
但是这条命令的使用有两个前提(很多网上的博主都没有提到)
第一,日志输出的日期格式是要满足命令中的格式,如果不是的话就跟着实际的格式改
第二,输入的日期必须要真实存在!!!,比如说9点整刚好没有日志输出,那么这条命令就会失效

更加通配的命令可以是这样,使用*

sed -n '/2020-10-13 09:*/p'  filepath >newFilepath

这样无论九点整的时候是否有日志产生,就都可以获取到9点整到现在的所有日志了
使用 > ,将截取到的内容输出到指定的文件中,方便进一步查看

ps:在实际操作中,我们一般会在后面加grep命令做进一步的关键字过滤

posted @ 2020-10-13 11:46  moutory  阅读(893)  评论(0)    收藏  举报  来源