crash分析中有用的管道命令

分析crash時文件幾百兆？沒關係，管道過濾輕鬆解決

1.查找所有文本文件中包含某個關鍵字的行

find ./ -name “*” -type f |xargs grep -i “Crash”

2.查找gz文件中XXXX進程號出現次數最多的進程號

ls maingz | sort -nk1 | while read f; do echo $f zcat $f|fgrep XXXX|awk '{print $3}'|sort|uniq -c|sort -nk1|tail -1|awk '{print $2}'; done

3.查找43-main.log_2019_5_3_8_44_34.gz文件中29878進程出現最後的50行

（進程最後的遺言）
zcat 43-main.log_2019_5_3_8_44_34.gz | fgrep 29878 | tail -50 （最好再加上進程名 否則可能過濾到無效log）