grep/awk/sed查指定时间段日志

grep/awk/sed查指定时间段日志

情景重现：管理后台down了，项目的日志为4G多的一个文件，查询上午某段时间内的日志

示例的日志格式：2020-07-09 10:15:46.635 [...-thread-3] ERROR com....

①grep

命令：grep '时间' '日志文件名'

1、示例：如查询2020-07-09 10:10到2020-07-09 10:15区间的日志

grep "2020-07-09 10:1[0-5]" catalina.out

2、示例：如查询当天10点到11点的日志

grep "2020-07-09 1[0-1]" catalina.out

注：亲测有效

图1

②awk命令

1、示例：如查询今天10:10:10 到10:15:59区间的日志，注意时间要用引号

awk '$2>"10:10:10" && $2<"10:15:59"' catalina.out

注意参数$1和$2的取值，我这里$1是指年月日，$2是指时分秒。

扩展：$0表示行所有信息，$1、$2、$3...$n分别表示第1列、第2列、第3列...第n列（以空格为默认分隔符将每行切片）。awk命令经常会使用这些符号去做匹配、打印指定指定列等操作

日志格式为：2020/07/09-05:02:37 >> INFO >>

则：awk '$1>"2020/07/09-05:01:38" && $1<"2020/07/09-05:02:38"' catalina.out

注：亲测有效

图2

③sed命令

1、示例：如查询2020-07-09 10:10到2020-07-09 10:15区间的日志

sed -n '/2020-07-09 10:10:00/,/2020-07-09 10:15:00/p' catalina.out

注：由于我项目日志格式：2020/07/09-11:50:59 ERROR https-jsse-nio-8080-exec-2 对于该命令没有适用

查询结果生成日志文件：linux中>表示覆盖原文件内容（文件的日期也会自动更新），>>表示追加内容（会另起一行，文件的日期也会自动更新）。

可以将查询截取的日志生成一个新的日志文件来方便查询，实例：grep "2020-07-09 1[0-1] " catalina.out >> queryTemporaryLog20200709.log

希望对你有帮助，祝你有一个好心情，加油！

若有错误、不全、可优化的点，欢迎纠正与补充！