Linux日志中如何查找关键字及其前后的信息

Posted 2021-03-26 wintest

在日常工作中，我们经常需要查看日志，比如可以通过 tail 命令实时查看日志，也可以通过 cat 等命令查看日志信息。

但现在我们要讨论的是，如何从日志中通过关键字过滤出我们想要的内容，方法有多种，今天我们主要以 cat 命令来进行学习。

假设存在日志文件 hrun.log，查询的关键字为"新增用户"：

• 根据关键字查看日志
  cat hrun.log | grep "新增用户"
• 根据关键字查看后10行日志
  cat hrun.log | grep "新增用户" -A 10
• 根据关键字查看前10行日志
  cat hrun.log | grep "新增用户" -B 10
• 根据关键字查看前后10行日志，并显示出行号
  cat -n hrun.log | grep "新增用户" -C 10
• 查看日志前 50 行
  cat hrun.log | head -n 50
• 查看日志后 50 行，并显示出行号
  cat -n hrun.log | tail -n 50

说明：
-A 表示关键字之后，After
-B 表示关键字之前，Before
-C 表示关键字前后，Context