linux查看某个时间段的日志(sed -n)

前言
在linux上查找日志的时候，如果我想找出某个时间段的日志，比如查找今天早上8点到下午2点的日志。 用grep不太方便直接过滤出来，可以使用sed根据时间去查找

sed -n ‘/开始时间日期/,/结束时间日期/p’ all.log

比如我要查找从 2019-10-24 22:16:21 到 2019-10-24 22:16:59 这个时间段的日志

sed -n ‘/2019-10-24 22:16:21/,/2019-10-24 22:16:59/p’ all.log

看起来使用很简单，但是会有很大坑，比如时间后面的/p不能漏掉了

遇到的坑

开始时间和结束时间必须要是日志里面有的，要是没有的时间，那查找就没有结果，这个我也被坑过，看网上的教程都是这句，但评论里面总有人说没成功。 后来经过实践，指令是没有问题的，只是开始时间和结束时间必须要是日志里面有才行。

如果开始时间日志里面是没有的，那么查询结果为空，比如开始时间没有2019-10-24 22:16:22

sed -n ‘/2019-10-24 22:16:22/,/2019-10-24 22:16:59/p’ all.log

如果结束时间日志里面是没有的，查询的结果就是开始时间到最后的全部日志

sed -n ‘/2019-10-24 22:16:21/,/2019-10-24 22:16:58/p’ all.log

模糊查询

如果不知道日志的开始时间，不能精确到秒，可以用模糊查询,比如查询时间段2019-10-24 22:14 到 2019-10-24 22:16

sed -n ‘/2019-10-24 22:14:*/,/2019-10-24 22:16:*/p’ all.log

也可以按小时模糊查询

sed -n ‘/2019-10-24 21*/,/2019-10-24 22*/p’ all.log

结合grep查询

sed 也可以结合 grep 使用，比如我查询上面日志某个时间段的带有 POST 的日志行

sed -n ‘/2019-10-24 22:16:21/,/2019-10-21 20:16:58/p’ all.log | grep POST

日志导出

我们可以查询某个时间段的日志，导出到本地

sed -n ‘/2019-10-24 22:16:21/,/2019-10-21 20:16:58/p’ all.log > yoyo.log

引入自：
https://blog.csdn.net/lxw1844912514/article/details/115541738