Linux按具体时间段查询日志

1、首先一般查询日志

tail -f xxx.log 查询最近10行

tail -n 50 xxx.log 查询最近50行日志

2、按时间段查询

方法一：使用sed -n查询，并且输出至aa.log文件

sed -n '/Mar 15 19:01:01/,/Mar 15 23:01:01/p' xxx.log >aa.log

注意：开始时间、结束时间一定要和linux里面的显示时间保持格式一致，且一定要是日志里面有的时间点，否则查询不出来或者查询结果不符合预期。

或者：时间格式为

[24/Jul/2018:09:33:52 +0800] "GET /static/info/js/jquery.SuperSlide2.js HTTP/1.1"

sed -n '/23\/Jul\/2018:17:45:00/','/23\/Jul\/2018:17:48:00/p' xxx.log

使用“\”是为了转义“/”。

方法二：使用grep，、grep只能按分钟或秒的时间段进行查询，按小时会报错

grep 'Mar 16 02:[01-30]' xxx.log