日志分析，查询时间区间段的日志

在查看线上问题的时候，一般我们会通过关键字找到发生问题的日志
这样虽然可以抓到错误信息的行，但是看不到错误的上下文信息
分析问题的时候往往需要查看前后一段时间的日志
所以总结了几种参看指定时间段日志的方法

sed

注意：查询的日期必须存在，这个可以通过自己找到关键行预估出时间段，如果查不出来日志可以考虑是这个问题
并且日期的格式需要匹配上，其实日期也是当做字符串比较的，毕竟日期是一直增长的
p 必须存在 否则不会打印出来
p ：显示，将某个选择的数据打印显示。通常 p 会与参数 sed -n 一起执行

sed -n '/2019-04-10 18:50:13/,/2019-04-10 19:07:43/'p stdout.log    

cat grep

通过cat读取每一行日志，然后用grep过滤，用-E来匹配正则表达式

cat stdout.log | grep -E '2019-04-10 19:[0-9][0-9]:[0-9][0-9]' 

awk

利用awk会默认以空格切割，对切割后的值进行比较
注意切割后的时间格式,如果时间中有空格会被拆分,需要拼接起来

awk '$1$2>"[2019-04-1018:00:00]" && $1$2<"[2019-04-1019:30:00]"' stdout.log