Linux sed檢視某時間段的系統日誌
在系統應用集中部署的時候，很多日誌因為太多難以定位，獲取某段時間的日誌是對運維人員非常關鍵的事情。
一、sed檢視某時間段到現在的系統日誌：
sed -n '/May 20 17/,$p' /var/log/messages | less
二、sed 截選時間段日誌
首先看一下日誌的格式：
2010-11-17 09:25:55,606 [catalina-exec-74] INFO org.springframework.jdbc.datasource.JdbcTransactionObjectSupport - JDBC 3.0 Savepoint class is available
2010-11-17 09:25:55,658 [catalina-exec-74] WARN org.hibernate.util.JDBCExceptionReporter - SQL Error: 0, SQLState: null
2010-11-17 09:25:55,606 [catalina-exec-74] INFO org.springframework.jdbc.datasource.JdbcTransactionObjectSupport - JDBC 3.0 Savepoint class is available2010-11-17 09:25:55,658 [catalina-exec-74] WARN org.hibernate.util.JDBCExceptionReporter - SQL Error: 0, SQLState: null
……
ession for transaction; nested exception is org.hibernate.exception.GenericJDBCException: Cannot open connection
at org.springframework.util.ReflectionUtils.handleReflectionException(ReflectionUtils.java:58)
at com.lottery.common.action.CommonAction.init(CommonAction.java:110)
2010-11-17 09:28:08,227 [main] INFO org.springframework.web.filter.CharacterEncodingFilter – Initializing filter ‘CharacterEncodingFilter’
根據日誌格式，需要將11-17的09:25:55 和09:28:08 之間的日誌截取出來,。
使用sed命令如下：
sed -n ‘/2010-11-17 09:25:55/,/2010-11-17 09:25:55/p’ logfile
這樣可以精確地截取出來某個時間段的日誌。
但是問題又來了，由於日誌檔案巨大，不能去vi開啟檔案。
根據之前看到過的日誌格式，使用正則表示式。
sed -n ‘/2010-11-17 09:[0-9][0-9]:[0-9][0-9]/,/2010-11-17 16:[0-9][0-9]:[0-9][0-9]/p’ logfile
如果沒有問題的話，上面就能篩選出指定的時間段的日誌。