Linux查看指定时间的日志信息

已于 2022-06-06 11:15:27 修改
阅读量9k 收藏 49
点赞数 11
CC 4.0 BY-SA版权
文章标签： linux 运维
于 2022-06-06 10:22:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/kevinchia/article/details/125142017
本文档展示了如何使用Linux命令来筛选特定日期和时间范围内的日志信息，以及如何定位错误日志条目。通过`sed`和`grep`命令，可以高效地查找某一天、某一时段或包含特定错误信息的日志记录，这对于系统监控和故障排除至关重要。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、查看某天指定时间段日志信息

sed -n ‘/某年某月某日某时/,/某年某月某日某时/p’ 日志文件

[root@bj-oldboy-muban 09:36:57 log]# sed -n '/May 31 13:57:04/,/May 31 16:08:11/p' messages-20220605 
May 31 13:57:04 bj-oldboy-muban rz[14177]: [root] no.name/ZMODEM: got error
May 31 13:57:24 bj-oldboy-muban rz[14179]: [root] jdk-8u201-linux-x64.tar.gz/ZMODEM: 191817140 Bytes, 33431550 BPS
May 31 14:00:12 bj-oldboy-muban su: (to app) root on pts/0
May 31 14:01:01 bj-oldboy-muban systemd: Started Session 132 of user root.
May 31 14:01:01 bj-oldboy-muban systemd: Starting Session 132 of user root.
May 31 14:03:52 bj-oldboy-muban su: (to root) root on pts/0
May 31 14:05:24 bj-oldboy-muban su: (to app) root on pts/0
May 31 14:07:41 bj-oldboy-muban su: (to root) root on pts/0
May 31 14:08:47 bj-oldboy-muban su: (to app) root on pts/0
May 31 14:10:07 bj-oldboy-muban su: (to root) root on pts/0
May 31 14:25:11 bj-oldboy-muban systemd-logind: New session 133 of user root.
May 31 14:25:11 bj-oldboy-muban systemd: Started Session 133 of user root.
May 31 14:25:11 bj-oldboy-muban systemd: Starting Session 133 of user root.
May 31 14:25:35 bj-oldboy-muban systemd-logind: Removed session 133.
May 31 14:48:47 bj-oldboy-muban systemd-logind: Removed session 131.
May 31 14:53:21 bj-oldboy-muban systemd: Started Session 134 of user root.
May 31 14:53:21 bj-oldboy-muban systemd-logind: New session 134 of user root.
May 31 14:53:21 bj-oldboy-muban systemd: Starting Session 134 of user root.
May 31 15:00:04 bj-oldboy-muban systemd: Reloading.
May 31 15:00:23 bj-oldboy-muban systemd: Reloading.
May 31 15:00:29 bj-oldboy-muban systemd: Starting mongodb...
May 31 15:00:29 bj-oldboy-muban mongod: 2022-05-31T15:00:29.118+0800 I CONTROL  [main] note: noprealloc may hurt performance in many applications
May 31 15:00:29 bj-oldboy-muban mongod: about to fork child process, waiting until server is ready for connections.
May 31 15:00:29 bj-oldboy-muban mongod: forked process: 14898
May 31 15:00:29 bj-oldboy-muban mongod: child process started successfully, parent exiting
May 31 15:00:29 bj-oldboy-muban systemd: Started mongodb.
May 31 15:01:01 bj-oldboy-muban systemd: Started Session 135 of user root.
May 31 15:01:01 bj-oldboy-muban systemd: Starting Session 135 of user root.
May 31 15:22:15 bj-oldboy-muban systemd: Stopping mongodb...
May 31 15:22:15 bj-oldboy-muban systemd: Stopped mongodb.
May 31 15:36:40 bj-oldboy-muban rz[15079]: [root] no.name/ZMODEM: got error
May 31 15:37:16 bj-oldboy-muban sz[15085]: [root] mongodb-linux-x86_64-4.0.4.tgz/ZMODEM: 71435492 Bytes, 11347996 BPS
May 31 15:44:35 bj-oldboy-muban rz[15113]: [root] no.name/ZMODEM: got error
May 31 15:44:58 bj-oldboy-muban rz[15114]: [root] mongod_bak.sh/ZMODEM: 901 Bytes, 142070 BPS
May 31 16:01:01 bj-oldboy-muban systemd: Started Session 136 of user root.
May 31 16:01:01 bj-oldboy-muban systemd: Starting Session 136 of user root.
May 31 16:08:11 bj-oldboy-muban rz[15146]: [root] no.name/ZMODEM: got error

二、查看某天指定时间段报错日志信息

sed -n ‘/某年某月某日某时/,/某年某月某日某时/p’ 日志文件 | grep -Ei “报错信息|报错信息”

[root@bj-oldboy-muban 10:53:54 log]# sed -n '/May 31 13:57:04/,/May 31 16:08:11/p' messages-20220605 | grep -Ei "error|fails"
May 31 13:57:04 bj-oldboy-muban rz[14177]: [root] no.name/ZMODEM: got error
May 31 15:36:40 bj-oldboy-muban rz[15079]: [root] no.name/ZMODEM: got error
May 31 15:44:35 bj-oldboy-muban rz[15113]: [root] no.name/ZMODEM: got error
May 31 16:08:11 bj-oldboy-muban rz[15146]: [root] no.name/ZMODEM: got error

三、查看某天的日志信息

grep -i “某年某月某日.*” 日志文件

[root@bj-oldboy-muban 10:31:21 log]# grep -i "May 31.*" messages-20220605
May 31 00:01:01 bj-oldboy-muban systemd: Started Session 117 of user root.
May 31 00:01:01 bj-oldboy-muban systemd: Starting Session 117 of user root.
May 31 01:01:01 bj-oldboy-muban systemd: Started Session 118 of user root.
May 31 01:01:01 bj-oldboy-muban systemd: Starting Session 118 of user root.
May 31 02:01:01 bj-oldboy-muban systemd: Started Session 119 of user root.
May 31 02:01:01 bj-oldboy-muban systemd: Starting Session 119 of user root.
May 31 03:01:01 bj-oldboy-muban systemd: Started Session 120 of user root.
May 31 03:01:01 bj-oldboy-muban systemd: Starting Session 120 of user root.
May 31 04:01:01 bj-oldboy-muban systemd: Started Session 121 of user root.
May 31 04:01:01 bj-oldboy-muban systemd: Starting Session 121 of user root.
May 31 05:01:01 bj-oldboy-muban systemd: Started Session 122 of user root.
May 31 05:01:01 bj-oldboy-muban systemd: Starting Session 122 of user root.
May 31 06:01:01 bj-oldboy-muban systemd: Started Session 123 of user root.
May 31 06:01:01 bj-oldboy-muban systemd: Starting Session 123 of user root.
May 31 07:01:01 bj-oldboy-muban systemd: Started Session 124 of user root.
May 31 07:01:01 bj-oldboy-muban systemd: Starting Session 124 of user root.
May 31 08:01:01 bj-oldboy-muban systemd: Started Session 125 of user root.
May 31 08:01:01 bj-oldboy-muban systemd: Starting Session 125 of user root.
May 31 09:01:01 bj-oldboy-muban systemd: Started Session 126 of user root.
May 31 09:01:01 bj-oldboy-muban systemd: Starting Session 126 of user root.
May 31 10:01:01 bj-oldboy-muban systemd: Started Session 127 of user root.
May 31 10:01:01 bj-oldboy-muban systemd: Starting Session 127 of user root.
May 31 11:01:01 bj-oldboy-muban systemd: Started Session 128 of user root.
May 31 11:01:01 bj-oldboy-muban systemd: Starting Session 128 of user root.
May 31 12:01:01 bj-oldboy-muban systemd: Started Session 129 of user root.
May 31 12:01:01 bj-oldboy-muban systemd: Starting Session 129 of user root.
May 31 13:01:01 bj-oldboy-muban systemd: Started Session 130 of user root.
May 31 13:01:01 bj-oldboy-muban systemd: Starting Session 130 of user root.
May 31 13:06:47 bj-oldboy-muban systemd: Started Session 131 of user root.
May 31 13:06:47 bj-oldboy-muban systemd-logind: New session 131 of user root.
May 31 13:06:47 bj-oldboy-muban systemd: Starting Session 131 of user root.
May 31 13:21:30 bj-oldboy-muban rz[14009]: [root] sersync-master.zip/ZMODEM: 1981010 Bytes, 27215359 BPS
May 31 13:37:57 bj-oldboy-muban systemd: Starting Cleanup of Temporary Directories...
May 31 13:37:57 bj-oldboy-muban systemd: Started Cleanup of Temporary Directories.
May 31 13:52:07 bj-oldboy-muban su: (to app) root on pts/0
May 31 13:53:09 bj-oldboy-muban su: (to root) root on pts/0
May 31 13:53:25 bj-oldboy-muban su: (to app) root on pts/0
May 31 13:57:04 bj-oldboy-muban rz[14177]: [root] no.name/ZMODEM: got error
May 31 13:57:24 bj-oldboy-muban rz[14179]: [root] jdk-8u201-linux-x64.tar.gz/ZMODEM: 191817140 Bytes, 33431550 BPS
May 31 14:00:12 bj-oldboy-muban su: (to app) root on pts/0
May 31 14:01:01 bj-oldboy-muban systemd: Started Session 132 of user root.
May 31 14:01:01 bj-oldboy-muban systemd: Starting Session 132 of user root.
May 31 14:03:52 bj-oldboy-muban su: (to root) root on pts/0
May 31 14:05:24 bj-oldboy-muban su: (to app) root on pts/0
May 31 14:07:41 bj-oldboy-muban su: (to root) root on pts/0
May 31 14:08:47 bj-oldboy-muban su: (to app) root on pts/0
May 31 14:10:07 bj-oldboy-muban su: (to root) root on pts/0
May 31 14:25:11 bj-oldboy-muban systemd-logind: New session 133 of user root.
May 31 14:25:11 bj-oldboy-muban systemd: Started Session 133 of user root.
May 31 14:25:11 bj-oldboy-muban systemd: Starting Session 133 of user root.
May 31 14:25:35 bj-oldboy-muban systemd-logind: Removed session 133.
May 31 14:48:47 bj-oldboy-muban systemd-logind: Removed session 131.
May 31 14:53:21 bj-oldboy-muban systemd: Started Session 134 of user root.
May 31 14:53:21 bj-oldboy-muban systemd-logind: New session 134 of user root.
May 31 14:53:21 bj-oldboy-muban systemd: Starting Session 134 of user root.
May 31 15:00:04 bj-oldboy-muban systemd: Reloading.
May 31 15:00:23 bj-oldboy-muban systemd: Reloading.
May 31 15:00:29 bj-oldboy-muban systemd: Starting mongodb...
May 31 15:00:29 bj-oldboy-muban mongod: 2022-05-31T15:00:29.118+0800 I CONTROL  [main] note: noprealloc may hurt performance in many applications
May 31 15:00:29 bj-oldboy-muban mongod: about to fork child process, waiting until server is ready for connections.

四、查看某天的报错日志信息

grep -Ei “某年某月某日.*报错信息|报错信息” 日志文件

[root@bj-oldboy-muban 10:41:51 log]# grep -Ei "May 31.*error|fails" messages-20220605
May 31 13:57:04 bj-oldboy-muban rz[14177]: [root] no.name/ZMODEM: got error
May 31 15:36:40 bj-oldboy-muban rz[15079]: [root] no.name/ZMODEM: got error
May 31 15:44:35 bj-oldboy-muban rz[15113]: [root] no.name/ZMODEM: got error
May 31 16:08:11 bj-oldboy-muban rz[15146]: [root] no.name/ZMODEM: got error

五、查看某天某时的日志信息

grep -i “某年某月某日某时.*” 日志文件

[root@bj-oldboy-muban 10:33:14 log]# grep -i "May 31 13.*" messages-20220605
May 31 13:01:01 bj-oldboy-muban systemd: Started Session 130 of user root.
May 31 13:01:01 bj-oldboy-muban systemd: Starting Session 130 of user root.
May 31 13:06:47 bj-oldboy-muban systemd: Started Session 131 of user root.
May 31 13:06:47 bj-oldboy-muban systemd-logind: New session 131 of user root.
May 31 13:06:47 bj-oldboy-muban systemd: Starting Session 131 of user root.
May 31 13:21:30 bj-oldboy-muban rz[14009]: [root] sersync-master.zip/ZMODEM: 1981010 Bytes, 27215359 BPS
May 31 13:37:57 bj-oldboy-muban systemd: Starting Cleanup of Temporary Directories...
May 31 13:37:57 bj-oldboy-muban systemd: Started Cleanup of Temporary Directories.
May 31 13:52:07 bj-oldboy-muban su: (to app) root on pts/0
May 31 13:53:09 bj-oldboy-muban su: (to root) root on pts/0
May 31 13:53:25 bj-oldboy-muban su: (to app) root on pts/0
May 31 13:57:04 bj-oldboy-muban rz[14177]: [root] no.name/ZMODEM: got error
May 31 13:57:24 bj-oldboy-muban rz[14179]: [root] jdk-8u201-linux-x64.tar.gz/ZMODEM: 191817140 Bytes, 33431550 BPS

六、查看某天某时的报错日志信息

grep -Ei “某年某月某日某时.*报错信息|报错信息” 日志文件

[root@bj-oldboy-muban 10:41:59 log]# grep -Ei "May 31.13:.*error|fails" messages-20220605 
May 31 13:57:04 bj-oldboy-muban rz[14177]: [root] no.name/ZMODEM: got error

七、按分钟查看日志信息

查看2022年01月6号11点34分到11点37分之间的日志信息

grep   '2022-01-06 11:3[4-7]' log.log

八、按秒查看日志信息

查看2022年01月6号11点42分1秒到59秒的日志信息

grep '2022-01-06 11:42:[01-59]' log.log

九、按小时查看日志信息

查看2022年01月6号10点到11点的日志信息

grep '2022-01-06 1[0-1]' log.log

十、按指定时间精准查看日志信息

查看2022年01月6号11点42分的日志信息

grep '2022-01-06 11:42' log.log
满月红茶
关注
linux 查看指定时间段的日志
淘淘小窝
06-17 1万+
linux 查看指定时间段的日志
Linux 删除指定时间之前的日志文件
whibalck的博客
11-01 1866
./clearLog.sh "2021-1-1 10:00:00" ./log_dir #! /bin/sh if [ $# -lt 2 ];then echo " usage: ./clearLog.sh time FileDir" exit -1 fi #将 yyyy-mm-dd hh:mm:ss 转换成时间戳 ToTimeStamp(){ tmStp=$(date -d"$1" "+%s") if [ $? -ne 0 ];then echo "error: ..
linux 查看某个时间段的日志
CDSN大帝的专栏
08-20 6800
要在 Linux 中查看某个时间段的日志，可以使用sed或grep命令。
超实用！Linux 查看日志命令大汇总，面试必备技能[特殊字符]
最新发布
2301_79437276的博客
05-18 1420
Linux 系统中查看日志的命令丰富多样，每个命令都有其独特的用途和优势。tail让我们快速获取最新日志，grep助力精准筛选关键信息，cat和sed在特定场景下也能发挥重要作用。同时，了解系统信息查看命令以及 java 项目相关命令，能让我们在运维工作中更加得心应手。希望这篇文章能帮助大家熟练掌握这些实用命令，提升 Linux 运维技能，高效解决各种问题💪。如果在使用过程中有任何疑问，欢迎在评论区留言交流～
linux查看日志时间
qq_44534541的博客
01-07 2619
在 Linux 系统中，日志文件通常记录了系统或应用程序的运行信息，查看日志时了解时间戳非常重要。是 Systemd 日志管理工具，可以查看系统日志并支持按时间过滤。根据具体需求选择合适的工具和方法，可以更高效地查看和分析日志。应用程序的日志文件通常也包含时间戳，查看方法与系统日志类似。如果日志文件的时间格式不符合需求，可以使用。日志文件中的每一行通常都包含时间戳。Linux 系统的日志文件通常存储在。是一个分页查看工具，适合查看大文件。如果日志文件较大，可以使用。过滤特定时间段的日志。
Linux查询指定时间段的日志
热门推荐
hxjz_的博客
10-20 3万+
Linux查询指定时间段的日志
Linux 日志查询
weixin_43796650的博客
06-28 5932
linux日志查询
总结Linux 6种日志查看方法
09-14
- `sed -n '/开始时间/,/结束时间/p' test.log`：显示包含指定时间范围的行。 6. **less命令** `less`类似于`more`，但更加强大，支持前后滚动。常用操作： - `G`：跳转到文件末尾。 - `?keyword`：向上搜索...
Linux日志查看(markdown文档教程).md
09-20
Linux提供了多种基础命令用于查看系统日志。这些命令各有其特点，适用于不同的查看需求和场景： 1. cat命令：这个命令能够显示整个日志文件的内容，非常适合查看小型日志文件。使用cat命令可以快速获取日志文件全部...
Linux下定时切割Mongodb数据库日志并删除指定天数前的日志记录
09-09
MongoDB数据库的日志记录包含了数据库运行时的详细信息，这些信息可以帮助诊断问题、性能优化以及安全审计。然而，如果不进行适当管理，日志文件可能会迅速增长，占用大量磁盘空间，从而影响系统性能。因此，定期...
Linux查询提取指定时间段的日志
Chiron技术栈
06-07 1万+
在 Linux 中，可以使用 "sed、akw" 命令快速提取一个日志文件中指定时间段之间的日志信息。
Linux查看指定时间之内日志记录命令(跨时间段sed命令失效问题说明、grep查询日志内容不全)
weixin_43401380的博客
11-07 6380
记录一下查看指定时间段内容的命令: 使用grep: 1.1 – 查询2020-11-07 15:00-16:59内容(在原来的内容test.log中进行追加,nohup.out为项目启动之后默认生成的文件,可以理解成是项目启动输出到控制台的内容输出到此文件中) grep '2020-11-07 1[5-6]' nohup.out >> /temproject/logs/test.log 1.2-- 查询16:00:00-16:19:59内容并输出到指定文件test.log中(在原来的内容
Linux查询日志各种命令都有
求知求志求智
12-12 1738
Linux查询指定时间点段日志&Linux查询指定文件
Linux 查询指定时间段的日志
u014644574的博客
10-14 8950
常用三种情况： sed -n '/abc/p' 表示输出 包含abc的行 sed -n '/abc\|def/p'表示输出 包含abc或包含def的行 sed -n '/abc/,/def/p'表示输出 包含abc到包含def之间的行 新建测试日志 vi app.log 2021-10-10 00:10:00.000 [task0] INFO c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827 2021-10-10 00:1...
linux如何查找指定时间段的日志？
qq_29117491的博客
07-30 388
sed -n '/2020-07-21 11:58:00/,/2020-07-21 12:05:50/p' out.log sed -n -n选项：只显示匹配处理的行（不加会输出所有） -p选项：打印 -n 和-p 经常一起使用
LINUX 使用grep命令查看某个指定时间段的日志
suifengerdong_的博客
05-12 4175
今天查看订单重复的问题，由于订单生成已经有一段时间了，所以我必须精准进行日志查询。开始用的是sed 命令查询法，后来改成了grep查询，很方便。 命令： grep '时间' '日志文件名 ' 例如：我要查shop-bussiness.log.2018-11-06文件中2018年11月6号11：34至11点37之间的日志信息，可以这么做： grep '2018-Nov-06 11:3[4-7]' shop-bussiness.log.2018-11-06 查出的结果如下图，结尾正好到37分：
linux 查看指定时间段的日志
piaomiao_的博客
05-23 4177
1、查看时间段日志：sed -n ‘/起始时间/,/结束时间/p’ 日志文件 sed -n '/2021-05-21 10:08/,/2021-05-21 10:09/p' nohup.out 2、指定时间点的日志，并导出到单独文件中 sed -n '/2021-05-21 10:08/,/2021-05-21 10:09/p' nohup.out > nohup0521.out ...
linux查看某天的日志,LINUX查看某段时间的日志
weixin_30667487的博客
05-05 3535
其一：sed 截选时间段日志：sed-n ‘/开始时间/,/结束时间/p‘日志文件使用sed命令如下：sed -n ‘/2020-05-04 09:25:55/,/2015-05-04 09:28:55/p’ logfile这样可以精确地截取出来某个时间段的日志。其二：1.sed截选时间段日志：假如日志的格式是 -目标是需要将05-04的09:25:55和09： 28:08之间的日志从/home...
linux系统查看根据时间范围查看日志
weixin_48120376的博客
12-01 1168
表示日志行的第一个字段，假设这是包含时间戳的字段。如果你的日志文件有其他格式，请相应地调整字段位置和时间戳格式。
Linux查日志指定时间范围
03-19
在Linux系统中查找特定时间段的日志内容是一个常见的需求。通常可以结合`grep`、`awk`或者其他文本处理工具完成此操作。 ### 方法一： 使用 `journalctl`(适用于 systemd 系统) 如果您的系统使用的是 `systemd` ，那么可以直接通过命令行查看系统的日志文件，并且支持直接按时间过滤： ```bash # 查看从 "2023-10-01 08:00" 到 "2023-10-05 17:00" 的所有日志 journalctl --since="2023-10-01 08:00" --until="2023-10-05 17:00" ``` 这将显示给定日期范围内生成的所有日志消息。 --- ### 方法二： 结合 grep 和 awk (针对普通log文件) 对于传统的纯文本格式日志(比如 `/var/log/syslog`, 或者 Nginx/apache 日志等)，需要手动筛选出包含指定时间戳的部分。 示例如下: 假设我们需要检查 /var/log/messages 文件里发生在 `"Oct 4"` 那一天的数据 #### 步骤1 - 过滤日期范围内的记录: ```bash cat /path/to/yourlogfile | sed -n '/^Oct 4/,/^Oct 6/p' ``` 该指令会打印从“ Oct 4” 开始直到遇到下一个非连续日子 “Oct 6”之间的所有行。（这里的路径替换实际的 log 路径） #### 步骤2 – 更精确地控制开始结束时刻 进一步细化到具体的时间点上，则需要用到强大的 `awk` 命令了， 例如只想得到某服务启动期间（如 '9am 至 1pm'）产生的错误信息： ```shell awk '$0 >= from && $0 <= to { print } /^Oct/{ split($0,a," "); timestamp=a[2]" "a[3]; } BEGIN{from="Oct 4 09:00";to="Oct 4 13:00"}' your_log_file.log ``` 上述脚本首先设置了一个变量用于存储目标区间两端；接着每当读取一行新数据就尝试解析其头部作为当前时间标记并与预设值比较判断是否应该输出这条目. --- 以上两种方法分别适应于现代基于 systemctl 架构及传统 syslog 格式环境下的场景应用，在日常运维工作中非常实用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值