linux 截取一段时间的日志

在Linux上截取一段时间内的日志：

命令：sed  -n p

 -n∶取消默认的输出

 p:打印，通常 p 会与参数 sed -n 一起用

1:查询某段时间到当前时间的日志：

查询5.20号到当前时间的日志，$表示日志最后一行，less分页查看

sed -n '/2020-05-20/,$'p error.log |less

2:查询某个时间段的日志并保存为log文件：

查询default.log日志在5.20号10点——11点的之间日志，并保存为default0510_0511.log

sed -n '/2020-05-21 10:00:00/,/2020-05-21 11:00:00/'p default.log > default0510_0511.log

执行完成后生成default0510_0511.log文件，截取成功：

如果文件依然比较大，可以把时间更细分一些。

注意：查询的时间，必须在日志文件中存在，例如2020-05-21 10:00:00时间点default.log没有日志，截取到的文件将为空