使用sed命令查询时间段内日志遇到的坑

日常排查问题时，我们经常会遇到需要查询某个时间段内日志的场景，通常我们会采用以下两种方式：

1、grep '2021-11-11 1[0-2]' xx.log

2、sed -n '/2021-11-11 10:00:00/,/2021-11-11 12:00:00/p'  xx.log

但是，如果我们查询的时间段在精确点，精确到分秒，比如：我们要查询2021-11-11 11:55:10到2021-11-11 12:05:15的日志，第一种方式就不是很好用了，第二种方式，可以直接填写起止时间，所以使用更方便。如果你正在沾沾自喜，那我要告诉你，你在使用第二种方式进行查询时，一定要保证，你要查询的时间段是日志文件中存在的时间，否则该命令会加载整个日志文件到内存中，导致服务器内存飙升，甚至耗尽服务器内存，因此使用此命令一定要保证查询的时间段在日志文件中存在。