Linux日志中如何查找关键字及其前后的信息

 

在日常工作中，我们经常需要查看日志，比如可以通过 tail 命令实时查看日志，也可以通过 cat 等命令查看日志信息。

但现在我们要讨论的是，如何从日志中通过关键字过滤出我们想要的内容，方法有多种，今天我们主要以 cat 命令来进行学习。

假设存在日志文件 hrun.log，查询的关键字为"新增用户"：

• 根据关键字查看日志

点我复制cat hrun.log | grep "新增用户"

• 根据关键字查看后10行日志

点我复制cat hrun.log | grep "新增用户" -A 10

• 根据关键字查看前10行日志

点我复制cat hrun.log | grep "新增用户" -B 10

• 根据关键字查看前后10行日志，并显示出行号

点我复制cat -n hrun.log | grep "新增用户" -C 10

• 查看日志前 50 行

点我复制cat hrun.log | head -n 50

• 查看日志后 50 行，并显示出行号

点我复制cat -n hrun.log | tail -n 50

说明：
-A 表示关键字之后，After
-B 表示关键字之前，Before
-C 表示关键字前后，Context