作为运维,日常工作中难免会查看日志去分析问题,但是当我们遇到一个超级大的日志文件时,如何检索出自己需要的内容就显得尤为重要,以下是我日常使用最频繁的一些指令,旨在基础,一些高阶的用法并没有列出来,欢迎各位大哥补充,共同学习,共同进步。
#按照关键字查询相关日志并打印该行前后10行内容
cat output.log | grep -C 10 'keyword'
grep -C 10 'keyword' output.log
#按照关键字查询相关日志并打印前面的10行内容
cat output.log | grep -A 10 'keyword'
grep -A 10 'keyword' output.log
#按照关键字查询相关日志并打印后面的10行内容
cat output.log | grep -B 10 'keyword'
grep -B 10 'keyword'