Linux 查询指定时间段的日志

清疚 2023-10-06 19:48 6阅读 0赞

### 常用三种情况： ###

sed -n '/abc/p' 表示输出 包含abc的行  
sed -n '/abc\\|def/p' 表示输出 包含abc或包含def的行  
sed -n '/abc/,/def/p' 表示输出 包含abc到包含def**之间**的行

### 新建测试日志 vi app.log ###

2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
    2021-10-10 00:11:00.000 [task1] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223142653718
    2021-10-10 00:12:00.000 [task2] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214183611872
    2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
    2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716
    2021-10-10 00:14:00.000 [task4] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150655917
    2021-10-10 00:15:00.000 [task5] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215151217484
    2021-10-10 00:16:00.000 [task6] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150258897
    2021-10-10 00:17:00.000 [task7] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215120141721
    2021-10-10 00:18:00.000 [task8] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
    2021-10-10 00:18:00.000 [task9] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
    2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 |task9| INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

1、查询2021-10-10 00:13这个时间点的日志

[root@oradb ~]# sed -n '/2021-10-10 00:13/p' app.log
    2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
    2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716

2、查询2021-10-10 00:13这个时间点并且包含 task3 的日志，这里用到正则 .\* 表示任意字符有0个或多个

[root@oradb ~]# sed -n '/2021-10-10 00:13.*task3/p' app.log
    2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707

这里还有一种方式 \{/task3/p\} 将前面一个条件的查询结果，再做一次子查询筛选

[root@oradb ~]# sed -n '/2021-10-10 00:13/{/task3/p}' app.log
    2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707

3、查询2021-10-10 00:10 和 2021-10-10 00:13 两个时间点的日志，这里用到正则 | 表示或的意思，注意|为特殊字符需要转义 \\|

[root@oradb ~]# sed -n '/2021-10-10 00:11\|2021-10-10 00:13/p' app.log
    2021-10-10 00:11:00.000 [task1] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223142653718
    2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
    2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716

4、查询2021-10-11 00:11 到 2021-10-10 00:15之间的日志

[root@oradb ~]# sed -n '/2021-10-10 00:11/,/2021-10-10 00:16/p' app.log
    2021-10-10 00:11:00.000 [task1] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223142653718
    2021-10-10 00:12:00.000 [task2] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214183611872
    2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
    2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716
    2021-10-10 00:14:00.000 [task4] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150655917
    2021-10-10 00:15:00.000 [task5] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215151217484
    2021-10-10 00:16:00.000 [task6] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150258897

注意：

p表示，满足前面的条件就**打印输出**  
!p表示，满足前面的条件就**不打印输出**

1、\[ \] 需要匹配的时候，需要转义

[root@oradb ~]# sed -n '/\[task0\]/p' app.log
    2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
    2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716

**做为特殊符号时不需要转义**

[root@oradb ~]# sed -n '/[z]/p' app.log
    [root@oradb ~]#

2、( ) 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/(task9)/p' app.log
    2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

**( ) 和 | 用来做为特殊符时要转义**

[root@oradb ~]# sed -n '/\(task0\|task9\)/p' app.log
    2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
    2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716
    2021-10-10 00:18:00.000 [task9] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
    2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

| 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/|task9|/p' app.log
    2021-10-10 00:19:00.000 |task9| INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

3、\{ \} 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/{task9}/p' app.log
    2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

**做为特殊符号时需要转义**

[root@oradb ~]# sed -n '/4\{3\}/p' app.log
    2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 |task9| INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

3、\* 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/*task9*/p' app.log
    2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

**作为特殊符表示0次或多次 ，也不需要转义**

[root@oradb ~]# sed -n '/\(15\)*/p' app.log
    2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
    2021-10-10 00:11:00.000 [task1] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223142653718
    2021-10-10 00:12:00.000 [task2] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214183611872
    2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
    2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716
    2021-10-10 00:14:00.000 [task4] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150655917
    2021-10-10 00:15:00.000 [task5] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215151217484
    2021-10-10 00:16:00.000 [task6] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150258897
    2021-10-10 00:17:00.000 [task7] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215120141721
    2021-10-10 00:18:00.000 [task8] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
    2021-10-10 00:18:00.000 [task9] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
    2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
    2021-10-10 00:19:00.000 |task9| INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

4、+ 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/+task9+/p' app.log
    2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

**作为特殊符表示1次或多次 ，需要转义**

[root@oradb ~]# sed -n '/\(15\)\+/p' app.log
    2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
    2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
    2021-10-10 00:14:00.000 [task4] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150655917
    2021-10-10 00:15:00.000 [task5] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215151217484
    2021-10-10 00:16:00.000 [task6] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150258897
    2021-10-10 00:17:00.000 [task7] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215120141721

### 总结： ###

1、\* 不管作为普通符号或者特殊符号都不需要转义

2、\[ \] 做为普通符号需要转义，**作为特殊符号不需要转义**

3、( ) \{ \} | + 做为普通符号不需要转义，**作为特殊符号需要转义**

**sed里单引号和双引号的区别：**

*  双引号里可以使用shell里的变量，单引号不能；
 *  单引号和双引号里都可以存放模式。

其他用法:

[linux命令总结sed命令详解 - 琴酒网络 - 博客园][linux_sed_ - _ -]

[sed命令详解\_阿鹏的笔记-CSDN博客][sed_-CSDN]

[sed正则表达式 - gentleman\_hai - 博客园][sed_ - gentleman_hai -]

[linux_sed_ - _ -]: https://www.cnblogs.com/ginvip/p/6376049.html
[sed_-CSDN]: https://blog.csdn.net/qq_18312025/article/details/78231015
[sed_ - gentleman_hai -]: https://www.cnblogs.com/gentlemanhai/p/12639708.html