linux具体时间段日志查询

查看某个时间段的日志(比如access.log日志),如何实现?

方法有很多种,比如我要看查的时间是2018年2月5号--2月6号的日志吧。

(1).用sed命令,格式为:sed -n '/起始时间/,/结束时间/p' 日志文件,如下:

sed -n '/05\/Feb\/2018/,/06\/Feb\/2018/p' access.log

(2).用grep,格式为:grep -E '起始时间|结束时间' 日志文件,如下:

grep -E '05/Feb/2018|06/Feb/2018' access.log

当然,你还可以结合cat、grep 、awk这些命令一起来使用都行。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章