根据关键字或时间查询日志

根据关键字或时间查询日志

1.vi或vim

单个文件使用vi或vim编辑器打开日志文件，使用/后跟关键字进行查找，按n查找下一个，按N查找上一个

//打开日志文件
vi 日志文件/vim 日志文件
//根据关键字搜索日志
/NullPointerException
//强制退出编辑器不保存
q！
//保存退出
wq
//保存强制退出
wq!

2.grep

//根据关键字在日志文件中查找前后n行的日志
cat -n 日志文件 |grep '关键字' 
或者 
cat 日志文件 |grep -n -B10 -A10 '关键字'
//分页打印日志，适用日志过多的情况，通过点击空格键翻页
cat -n 日志文件 |grep '关键字' |more
//使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析.如:
cat -n 日志文件 |grep '关键字' >xxx.txt

3.sed

//查看某段时间内的日志
sed -n '/起始时间/,/结束时间/p' 日志文件
//查看某段时间内的关键字日志
sed -n '/起始时间/,/结束时间/p' 日志文件 | grep '关键字' 

4.tail

//查询日志尾部最后10行的日志
tail -n 10 日志文件  
//查询10行之后的所有日志
tail -n +10 日志文件   

5.head

//查询日志文件中的头10行日志
head -n 10 日志文件  
//查询日志文件除了最后10行的其他所有日志
head -n -10 日志文件