linux按條件查詢日誌內容

1.在日誌文件中查找某個字符串:cat -n 日誌文件 |grep '查找內容',如果內容太多可以通過後面加more,通過空格查看下一頁

如:cat -n umltech-scan |grep 'reqBody'

2.將按條件查詢到的日誌內容保存到文件中:cat -n 日誌文件|grep '查找內容' >保存位置

如:cat -n umltech-scan |grep 'reqBody'>/test

3.按時間段查詢日誌:sed -n '/開始時間/,/結束時間/p' umltech-scan,時間格式爲"yyyy-mm-dd hh:mm:ss"

如:sed -n '/2018-02-06 15:05:38/,/2018-02-06 15:20:38/p' umltech-scan