在查看线上问题的时候,一般我们会通过关键字找到发生问题的日志
这样虽然可以抓到错误信息的行,但是看不到错误的上下文信息
分析问题的时候往往需要查看前后一段时间的日志
所以总结了几种参看指定时间段日志的方法
sed
注意:查询的日期必须存在,这个可以通过自己找到关键行预估出时间段,如果查不出来日志可以考虑是这个问题
并且日期的格式需要匹配上,其实日期也是当做字符串比较的,毕竟日期是一直增长的
p 必须存在 否则不会打印出来
p :显示,将某个选择的数据打印显示。通常 p 会与参数 sed -n 一起执行
sed -n '/2019-04-10 18:50:13/,/2019-04-10 19:07:43/'p stdout.log
cat grep
通过cat读取每一行日志,然后用grep过滤,用-E来匹配正则表达式
cat stdout.log | grep -E '2019-04-10 19:[0-9][0-9]:[0-9][0-9]'
awk
利用awk会默认以空格切割,对切割后的值进行比较
注意切割后的时间格式,如果时间中有空格会被拆分,需要拼接起来
awk '$1$2>"[2019-04-1018:00:00]" && $1$2<"[2019-04-1019:30:00]"' stdout.log