今天我想在十几个G的日志文件中查看某个时间的日志,使用:
tail -n 日志文件名
滑动鼠标,想找到那一时间的日志,结果页面条数受限
然后,查到了可以查看某一时间段的日志的操作命令,如下:
sed -n '/2020-09-24 11:16:00/,/2020-09-24 11:20:00/p' log.out
注意:
- 首先,斜杠后面的p是不能丢掉的;
- 上面命令左边是开始时间,右边是结束时间,这个时间如果在日志里面不存在,就查不出东西来
可以使用模糊查询
举例:
//按分钟模糊
sed -n '/2020-09-24 11:16:*/,/2020-09-24 11:20:*/p' log.out
//按小时模糊查询
sed -n '/2020-09-24 10*/,/2020-09-24 11*/p' log.out
可以结合grep,查询出带有某个关键字的日志记录
举例:
sed -n '/2020-09-24 11:16:*/,/2020-09-24 11:20:*/p' log.out |grep user
结果图: