grep awk 搜索日志常用命令

2021-06-14 11:34:05 阅读：220 来源： 互联网

标签：grep log trace 常用命令 awk ERROR 搜索日志

0 grep 常用参数

--color:高亮显示匹配到的字符串
-v：显示不能被pattern匹配到的
-i：忽略字符大小写
-o：仅显示匹配到的字符串
-q：静默模式，不输出任何信息
-A#：after，匹配到的后#行
-B#：before，匹配到的前#行
-C#：context，匹配到的前后各#行
-E：使用ERE，支持使用扩展的正则表达式

－c：只输出匹配行的计数。
－I：不区分大 小写(只适用于单字符)。
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及 行号。
- m: 匹配多少个关键词之后就停止搜索
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的所有行。

1 普通：搜索trace.log 中含有ERROR字段的日志

grep ERROR trace.log

2 输出文件：可以将日志输出文件中

grep ERROR trace.log > error.log

3 反向：搜索不包含ERROR字段的日志

grep -v ERROR trace.log

4 向前：搜索包含ERROR,并且显示ERROR前10行的日志

grep -B 10 ERROR trace.log

5 向后：搜索包含ERROR字段，并且显示ERROR后10行的日志

grep -A 10 ERROR trace.log

6 上下文：搜索包含ERROR字段，并且显示ERROR字段前后10行的日志

grep -C 10 ERROR trace.log

7 多字段：搜索包含ERROR和DEBUG字段的日志

gerp -E 'ERROR|DEBUG' trace.log

8 多文件：从多个.log文件中搜索含有ERROR的日志

grep ERROR *.log

9 省略文件名：从多个.log文件中搜索ERROR字段日志，并不显示日志文件名

从多个文件中搜索的日志默认每行会带有日志文件名

grep -h ERROR *.log

10 时间范围：按照时间范围搜索日志

awk '$2>"17:30:00" && $2<"18:00:00"' trace.log
日志形式如下, $2代表第二列即11:44:58, awk需要指定列

11-21 16:44:58 /user/info/

11 有没有：搜索到第一个匹配行后就停止搜索

grep -m 1 ERROR trace.log

标签：grep,log,trace,常用命令,awk,ERROR,搜索,日志
来源： https://www.cnblogs.com/cheyunhua/p/14882120.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9