Linux 筛选Apache日志中请求时间大于某个数值的行

最新推荐文章于 2025-09-04 12:53:18 发布
原创 最新推荐文章于 2025-09-04 12:53:18 发布 · 2.8k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #运维 #服务器

本文介绍如何在Linux环境下，通过awk和grep命令筛选Apache日志中请求时间超过特定阈值的记录，包括使用awk的列选择和条件判断，以及grep的正则表达式匹配技术。

在linux环境中我们经常会遇到需要筛选出某些特定条件的日志
例如：筛选出Apache日志中请求时间大于多久的日志，可以使用如下方法实现

在这里插入图片描述

1、

cat access.log  | awk -F '"'  '$28>1000{print $0}'

-F 指定分隔符
$28 代表第28列
$28>1000 表示第28列的值大于1000
print $0 表示输出整行

2、

cat access.log | grep '"Request_Time":"[0-9][0-9][0-9][0-9]"'

[0-9][0-9][0-9][0-9] 表示四位数字，每位数字的范围是0-9

Linux系统管理员初/中/高级面试题详细参考答案（完整梳理版）
老韩的Linux云计算架构师进阶之路
12-25 10
SSH（Secure Shell）是一种加密网络协议，用于在不安全网络中安全地远程管理服务器。相比 Telnet 和 FTP，它提供了数据加密和身份认证机制。基于 VRRP 协议，实现虚拟IP（VIP）漂移，当主节点宕机时，备用节点自动接管服务。名称说明镜像 (Image)只读模板，包含运行环境和代码，采用分层存储容器 (Container)镜像的运行实例，可读写层叠加在镜像之上仓库 (Registry)存储和分发镜像的地方，如 Docker Hub、阿里云ACREXPOSE 80"]维度优化手段。
linux进程和线程面试题最强集合及参考答案
大模型大数据攻城狮的专栏
12-05 971
进程是什么？ 进程是计算机中正在运行的程序的实例。它是操作系统进行资源分配和调度的基本单位。 从资源角度看，进程拥有独立的内存空间，包括代码段、数据段、堆和栈。代码段存放程序的可执行代码，数据段存储全局变量和静态变量，堆用于动态内存分配，栈则用于函数调用的局部变量存储以及函数调用的上下文信息。例如，当运行一个文本编辑器进程时，它的代码段包含了编辑器软件的所有执行指令，数据段可能有默认的字体、字号等设置相关的数据，堆会在用户打开新文件等操作时动态分配内存来存储文件内容，栈用于处理函数调用，像保存打
linux命令总结
weixin_43021337的博客
11-24 2954
linux提取日志文件中字符 echo ‘errno[100025]’|sed ‘s/errno[([0-9]*)]/\1/g’ grep -P ‘errno[\d+]’ -o mcp-strategy.log|sed ‘s/errno[([0-9]*)]/\1/g’ -P参数表明要应用正则表达式 -o表示只输出匹配的字符串，这样我们就可以把正则匹配到的结果拿到了。 grep -P ‘errno[\d+]’ -o mcp-strategy.log|head -3|sed ‘s/errno[([0-9]*)]
grep & find
斛兵的博客
09-27 2225
一、基本用法 find 命令格式： find path -option [ -print ] [ -exec -ok command ] {} \; 参数说明： -amin n : 在过去 n 分钟内被读取过 -anewer file : 比文件 file 更晚被读取过的文件 -atime n : 在过去n天内被读取过的文件 -cmin n : ...
一天一个linux命令--grep
daduryi的博客
11-15 730
grep命令用于查找文件里符合条件的字符串。 支持正则 grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d&
grep 大于指定日期的行_grep/sed/awk命令查看指定时间段的日志
weixin_39902870的博客
12-21 1422
*grep命令今天遇到研发要求查询定时任务(elastic-job)在14:00-14:40的日志，使用grep命令很方便：命令： grep ‘时间‘ ‘日志文件名 ‘1、例如查询2020-02-19 14:10到2020-02-19 14:15区间的日志grep "2020-02-19 14:1[0-5]" dubbo-elastic-job.log查询日志时间正好截至2020 02-19 14...
日志耗时大于指定数值才打印
Abel_Huang_的博客
07-09 328
-F表示按指定字符串开始截取{print $1,$2}表示打印，除截断后的字符串$14>200 表示按空格分割，在第14列为耗时的毫秒，大于200毫秒的才打印
linux判断大于1000ms列出来
01-11
### Linux 中查找响应时间超过 1000 毫秒的日志 为了在 Linux 日志文件中找到响应时间超过 1000 毫秒 (即 1 秒) 的记录，通常可以通过组合 `grep` 和其他文本处理工具来实现这一目标。假设日志文件中有表示响应时间...
linux
GavinKai
03-09 665
计算机 计算器 CPU 计算 控制器 CPU 控制指令流程执行 主存储器 内存 进程放在内存中 硬盘 输入设备 其它 输出设备 其它 总线即主板 1.位bit: 数据存储(包括计算机)的最小单位.每个二进制数字0或者1就是1个位; 字节byte: 计算机中最基本的存储单元,计算机存储能力是由字节衡量的 8个位构成...
13、数据输出、日志记录与 Kibana 可视化全解析
最新发布
sam99的博客
09-04 118
本文全面解析了数据输出配置、日志记录设置以及使用 Kibana 进行数据可视化的完整流程。内容涵盖输出端配置（如 Elasticsearch、Logstash、Kafka 等）、Filebeat 模块的使用、Kibana 的安装与配置、数据探索、可视化与仪表盘创建、Timelion 时间序列分析工具的使用、插件扩展功能，以及性能与安全优化技巧。通过本文，读者可以掌握如何利用 Elastic Stack 进行高效的数据处理与可视化分析。
grep 大于指定日期的行_linux使用grep条件搜索大文件的行数等操作
weixin_34619335的博客
02-01 3006
一、前言最近需要查询大日志文件的时候，每次打开vim，cat之类的都会卡死，但是需要查看符合条件的共有多少行数据，这可愁死我了，下面列出一些常用的匹配查询命令。二、常用的搜索命令1、grep搜索grep 参数 文件名 | head //从头查找grep 参数 文件名 | wc- l //查看符合条件的有多少行cat 文件名 |grep 参数$//输出以该参数结尾的行内容2、实例(1)...
Linux系统的日志管理
weixin_51129538的博客
10-30 375
实验环境 guo1: 172.25.254.105 guo2: 172.25.254.205 guo1&guo2 systemctl stop firewalld#关闭防火墙 1.journald 服务名称：systemd-journald.service journalctl 默认日志存放路径： /run/log 需要开启服务#systemctl start systemd-journald.service ##实验1 journalctl命令的用法## journalctl -n 3 ##
linux：查找大日志文件中的信息
A15937822658的专栏
01-27 4389
当日志中含有大量数据时，比如catalina.out很大，好几个G时，打开文件会很麻烦，可以使用搜索命令，查找最近的异常信息，例如： cat -n catalina.out|grep Exception|tail -10 此命令包括： -n 展示行号 grep Exception 搜索Exception字符串 tail -10 展示10条数据 得出内容如下图所示: 然后根据行号，查看异常部分的上下文，以724行为例，为了查看上下文，使用如下命令查看724+10行往前的20行数据，。 .
使用awk命令筛选日志文件中执行时间超过200ms的SQL日志信息
江南雨敲窗的博客
01-07 1908
以后再面试的时候，如果有面试官再问我这个问题：“请说一下你常用的linux命令”，那么awk就可以作为答案之一了。 2019-12-20 15:05:14.133 29958268 [http-nio-8080-exec-64] INFO cmiot.ccmp.portal.common.page.MyBatisSqlCostInterceptor.intercept[46] - []The SQ...
linux 下awk 截取过滤大于指定值的方法
热门推荐
weixin_33851177的博客
06-21 2万+
直接上方法：看上图，以tomcat的localhost_access_log.2017-06-21.txt 日志为例，输出的最后一个字段就是耗时，这个可以过滤大于多少的耗时有多少来进行统计。动态过滤：tail -flocalhost_access_log.2017-06-21.txt |awk -F" " '$NF>1.000{print $NF}'详解：awk -F...
linux网络耗时统计,awk 统计访问时间超过1000毫秒的接口
weixin_39941721的博客
05-11 397
日志格式如下：2013-01-10 15:21:44:815 INFO [catalina-exec-115] com.lietou.common.filter.AbstractIOLogger | status=0, eclipse=23ms, servletPath=/requestResumeInfo/findResume.json, clientIP=10.10.10.22, input=...
在浏览器中查看ftp文件夹下的文件的修改时间比服务器中正确的时间快了8小时问题分析以及解决
奔跑的菜鸡
09-20 2202
网上很多都是说的需要添加use_localtime=YES这个参数,但是一般部署ftp服务的服务器的时区大家都会去验证.我这里也遇到了这个问题,并且我检查了服务器的时区都是ok的,那么问题就来了.服务器时区正确,在ubuntu中查看的文件修改时间也是正确的.那么剩下的可能就是ftp服务中开启这行参数后,读取了错误的时间.让ftp服务认为当前时间是GMT时间,而当前服务器时区已经是GMT+8的上海时区了,所以导致在已经GMT + 8的基础上又+8了. 所以要做的操作就是在这里关闭这个配置.这样其实就可以在浏览
linux统计日志,Linux一些常使用的统计日志 方法
weixin_42348363的博客
05-02 505
IP相关统计统计IP访问量(独立ip访问数量)awk '{print $1}' access.log | sort -n | uniq | wc -l查看某一时间段的IP访问量(4-5点)grep "07/Apr/2017:0[4-5]" access.log | awk '{print $1}' | sort | uniq -c| sort -nr | wc -l查看访问最频繁的前100个IPa...
shell分割和清理tomcat日志，通过mtime筛选文件时间
大宇进阶之路的博客
08-15 1402
find ./name “*data*” -mtime 1 当前目录下文件名包含data，而且修改时间在1天前当天的，也就是24小时以上，48小时以内。find ./ -name “*data*” -mtime +1 当前目录下文件名包含data，而且修改时间在48小时以上的。find ./name “*data*” -mtime -1 当前目录下文件名包含data，而且修改时间在24小时以内的。mtime ---modify time，改变文件内容的时间。通过crontab设置。
Linux下Apache Tomcat 7.0.70压缩包解压指南
在Linux中，你可以使用"tar"命令来解压这个文件。解压后，Tomcat服务器就安装完成，可以按照Tomcat的文档进行配置和启动。 7. **服务器的启动与关闭**：安装完Tomcat后，需要知道如何启动和关闭服务器。这通常涉及...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值