温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Linux 按时间段查询大日志表信息及按日期分割

发布时间:2020-07-20 09:25:01 来源:网络 阅读:722 作者:虎皮喵的喵 栏目:系统运维

#查nohup.out日志表2019-11-18 20:00:00 - 2019-11-18 22:00:00这两小时的记录(前提是日志里有这样的格式时间),并生成exchange_update.log

cat nohup.out | sed -n '/2019-11-18 20:00:00/,/2019-11-18 22:00:00/ p' > exchange_update.log


-------------------------------------------------------------------------------

2020-02-31 18:21

-------------------------------------------------------------------------------

日志查询

场景:access.log日志是一个大文件,含有所有日期的信息。但需要查询某天某时的日志时,直接grep和sed都很耗时,所以需要先将该段日期的日志保存再查询。


acess.log日志格式:

[12/Feb/2020:15:40:46 +0800] -- 101.20.18.75 -- 57197 "POST /api?apiCode=meu_mksm:info HTTP/1.1" 200 "0.011" -- "0.011" -- "gdn.cn 154.121.10.206 9443 localhost" - "https://gdn.cn:9443/view/xtgl/mksm_view.html?apiCode=meu_mksm:info&code=M9502"


nginx.conf的access.log格式设置:

'[$time_local] -- $remote_addr -- $remote_port "$request_method $request_uri $server_protocol" $status "$upstream_response_time" -- "$request_time" -- "$host $server_addr $server_port $server_name" - "$http_referer"';


先按日期查询,并将结果保存

sed -n '/12\/Feb\/2020:15:0./,/12\/Feb\/2020:16:0./p' acess.log > 202021215.log #加\是为了反编译,避免解析器将/符号当做编译符号

sed:

-n, --quiet, --silent

              suppress automatic printing of pattern space # 抑制自动打印模式空间


查询202021215.log中502响应码

cat  202021215.log | grep "^502$"   #查找有单独502字样的段

运行结果:NULL #因为日志里本来就没有

grep:

^ 指匹配字符串在行首

$ 指匹配字符串在行尾


精确查询:

sed -n '/2020-02-12 15:00:00/,/2020-02-12 16:00:00/p'  ris.log

运行结果:NULL

坑点:

如果开始时间日志里面是没有的,那么查询结果为空,比如开始时间2020-02-12 15:00:00日志里没有

如果结束时间日志里面是没有的,查询的结果就是开始时间到最后的全部日志


模糊查询:

sed -n '/2020-02-12 15:0./,/2020-02-12 16:0./p'  ris.log  #从日志里有2020-02-12 15点0第一个字样的开始查,直到有第一个2020-02-12 16:0字样的结束



日志分割

此部分转载至:https://blog.csdn.net/feinifi/article/details/78455563

场景:access.log所有日期的日志都集中在这里,查找问题不方便,需要将该日志按日期分割出来。


让日志每天按日期保存成单个文件,脚本

#!/bin/bash

YESTERDAY=$(date -d "yesterday" +"%Y-%m-%d")

LOGPATH=/usr/local/openresty/nginx/logs/

PID=${LOGPATH}nginx.pid

mv ${LOGPATH}access.log ${LOGPATH}access-${YESTERDAY}.log

mv ${LOGPATH}error.log ${LOGPATH}error-${YESTERDAY}.log

kill -USR1 `cat ${PID}`


变更脚本为可执行文件,并将脚本作为定时任务启动脚本,放入crontab中。

chmod +x nginx_logback.sh


crontab -e

#!/bin/bash

0 0 * * * /bin/bash /root/nginx_logback.sh



向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI