linux查询日志

查询日志某关键字前后十行

上面10行：

下面10行：

应用场景一：按行号查看—过滤出关键字附近的日志

 1）cat -n test.log |grep "debug"  得到关键日志的行号

 2）cat -n test.log |tail -n +92|head -n 20  选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:

        tail -n +92表示查询92行之后的日志

        head -n 20 则表示在前面的查询结果里再查前20条记录

.应用场景二：根据日期查询日志

  sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  test.log

  特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；

                  先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该 时间点