CentOS下在大文件中查找某个字符串

今天发现数据库中有一条数据不太对，为了查询这条数据中的值是如何一步步被更新到现在这样的，需要去查询mysql的日志，但是由于日志文件过大，所以直接搜索非常消耗时间和系统资源，所以将日志文件进行了切割，然后在切割后的文件中再去搜索，就大大提升了效率。

步骤一：

cp mysql.log /tmp/logSearch/mysqlOldLog，将旧日志文件拷贝一份，操作新拷贝出的文件，这样对原数据和数据库的运行就没有影响

步骤二：

split -a 3 -d -b 10m mysqlOldLog splitLog

用split命令对备份的日志文件进行切割，参数-a表示后缀长度为3，-d表示用数字表示后缀，-b 10m表示每个文件大小为10M（除了最后一个文件），切割出的文件就像

splitlog0000，splitlog0001，splitlog0002以此类推

步骤三：

find . | xargs grep -ril "UPDATE \`t_user"

该命令会去查找当前文件夹下的所有文件，查到包含“UPDATE `t_user”的文件就会列出该文件的名称，

此处使用了一个反斜杠进行转义，这是必不可少的，否则系统会认为后面的是命令而报错

列出文件之后再去有针对性的查找某几个文件，就可以大大提升效率了。。