linux日志log查询常用命令

心已赠人 2021-12-10 10:07 400阅读 0赞

一般的log文件都是需要过滤

**1.grep 过滤查找**

查询ip 221.2.100.138的log

grep '221.2.100.138'  web.access.log

grep 221.2.100.138  web.access.log

less web.access.log |grep "221.2.100.138"

统计error行数

grep error web.access.log |wc -l

将error重定向(linux是>python是>>)到文件中

grep error  web.access.log >mylog1.txt

其他常用参数,位置放在前面后面都可以

\-i 　　不区分大小写 grep -i 'HTTP'  web.access.log或者grep  'HTTP' -i web.access.log

\-n      输出行号

\-c    统计行数

支持正则

**2.sed  ****行筛选**

显示第1行

\[root@localhost ~\]\# sed -n '1p' log.log

12.3.4.3 122:33:33:\#3 /post/dfdjfk/dff  400

显示第1-3行

\[root@localhost ~\]\# sed -n '1,3p' log.log

12.3.4.3 122:33:33:\#3 /post/dfdjfk/dff  400

12.3.4.5.5 343:44:$:444 /get/fd/ddf  error

127.0.0.1 2018:09:01:56 /post/ffdf  200

**常用选项：**  
       ** -n∶**不使用的时候，会把所有数据都显示出来，但如果加上 -n 参数后，只显示经过处理的那几行  
        -e∶直接在指令列模式上进行 sed 的动作编辑；  
        -f∶直接将 sed 的动作写在一个档案内， -f filename 则可以执行 filename 内的sed 动作；  
        -r∶sed 的动作支援的是延伸型正规表示法的语法。(预设是基础正规表示法语法)  
        **-i∶**直接修改读取的档案内容，而不是由萤幕输出。

**常用命令：**  
        a   ∶新增， a 的后面可以接字串，而这些字串会在新的一行出现(目前的下一行)～  
        **c**   ∶取代， c 的后面可以接字串，这些字串可以取代 n1,n2 之间的行！  
      **  d**   ∶删除，因为是删除啊，所以 d 后面通常不接任何咚咚；  
         i   ∶插入， i 的后面可以接字串，而这些字串会在新的一行出现(目前的上一行)；  
         **p ** ∶列印，亦即将某个选择的资料印出。通常 p 会与参数 sed -n 一起运作～  
         s

命令是直接使用，参数是-一起使用

格式：

sed '/模式/' d filename或者sed '/模式d/' filename都可以。删除查询条件为模式的行

eg：删除以\#开头的行，并将修改写入文件

sed '/^\#/' d -i filename

如果不加-i是显示在屏幕上，这时候可以把结果重定向到文件中

sed '/^\#/' d filename>filename\_new 覆盖写入w

sed '/^\#/' d -i filename>>filename\_new追加写入aw

sed -n **'/2015:08:39:59/,/2015:08:40:02/'** p web.access.log 打印出这个时间段的log,p是打印的意思

sed -n '/2015:08:39:59/,/2015:08:40:02/' web.access.log |awk '\{print $4,$5\}'

**awk分列**

语法awk '\{print $1\}'打印第一列