linux日志查询技巧

Posted 2021-01-15 hnhycnlc888

问题描述：

18803959896用户反馈，通讯录备份失败，提示“身份验证失败，请注销账号后重新登录”，不管用账号密码登录还是一键登录，都是提示这个。请协助查询。谢谢~
备注：三星note3最新版本彩云 和彩云V4.2.3，操作时间10月22日16：16，附件为日志记录。

问题日志查询：

适配日志：

ssh 192.168.2.38
cd /data/logs/120.1/aspire-mcloud/aspire/mcloud
cd /data/logs/120.2/aspire-mcloud/aspire/mcloud
zcat *2018-10-22-16* | grep ‘contact\\/count‘ | grep --color -E ‘16:16:|16:17:‘ | grep --color ‘-32034‘

zcat *2018-10-22-16* | grep ‘contact\\/count‘ | grep --color ‘16:16:|16:17:‘ | grep --color ‘-32034‘

2018-10-22 16:16:27     117.136.104.119 {"id":"748666946-1850583504","jsonrpc":"2.0","params":{"session":"","from":"mcontact_sdk_huawei","version":"3.1.6"},"method":"contact/count"}  {"id":"748666946-1850583504","jsonrpc":"2.0","error":{"code":"-32034","message":"u8eabu4efdu9a8cu8bc1u5931u8d25,u8bf7u6ce8u9500u5e10u53f7u540eu91cdu65b0u767bu5f55"}}   Dalvik/2.1.0 (Linux; U; android 5.0; SM-N9008V Build/LRX21V) 

 

auth日志；

ssh 192.168.2.38
cd /data1/logs/12.55
cd /data1/logs/12.56

zcat mcloud_cas_access.20181022.log.gz |grep --color ‘16:16:‘|grep --color ‘"error_code":"1005"‘|grep --color ‘"st":"null"‘

正常情况下，st有传且有效的情况下，下面命令在auth可以查到日志记录，st没传或无效的情况下，就不能根据手机号码查询到数据了

zcat mcloud_cas_access.20181022.log.gz |grep --color ‘16:16:‘|grep --color ‘"error_code":"0"‘|grep -v --color ‘"st":"null"‘|grep --color ‘18803959896‘