linux具体时间段日志查询

Posted 2020-10-23

查看某个时间段的日志(比如access.log日志)，如何实现?

方法有很多种，比如我要看查的时间是2018年2月5号--2月6号的日志吧。

（1）.用sed命令，格式为：sed -n ‘/起始时间/,/结束时间/p‘ 日志文件，如下：

sed -n ‘/05\/Feb\/2018/,/06\/Feb\/2018/p‘ access.log

（2）.用grep，格式为：grep -E ‘起始时间|结束时间‘ 日志文件，如下：

grep -E ‘05/Feb/2018|06/Feb/2018‘ access.log

当然，你还可以结合cat、grep 、awk这些命令一起来使用都行。