提取Nginx日志 包含指定内容的行 输入到新文件

要从 Nginx 日志中提取包含特定字符串（如 /api/abc/defg）的日志行，并将结果保存到新文件中，可以使用 grep 或 awk 工具。以下是具体方法：

---

方法 1：使用 grep 提取包含 /api/abc/defg 的日志

使用 grep 提取包含 /api/abc/defg 的日志行，并将结果保存到新文件 hij.log：

grep '/api/abc/defg' access.log > hij.log

解释：

• grep 用于搜索包含指定字符串的行。
• '/api/abc/defg' 是要搜索的字符串。
• > 将结果覆盖写入到 hij.log 文件中。

---

方法 2：使用 awk 提取包含 /api/abc/defg 的日志

使用 awk 提取包含 /api/abc/defg 的日志行，并将结果保存到新文件 hij.log：

awk '/\/api\/vehicle\/hij/' access.log > hij.log

解释：

• awk 默认会匹配包含指定模式的行。
• /\/api\/vehicle\/hij/ 是正则表达式，匹配包含 /api/abc/defg 的行。
• > 将结果覆盖写入到 hij.log 文件中。

---

方法 3：追加日志到文件

如果希望将提取的日志追加到现有文件中（而不是覆盖），可以使用 >> 操作符：

grep '/api/abc/defg' access.log >> hij.log

或

awk '/\/api\/vehicle\/hij/' access.log >> hij.log

解释：

• >> 表示将结果追加到 hij.log 文件中。
• 如果文件不存在，则会创建新文件；如果文件已存在，新内容会追加到文件末尾。

---

示例：

假设日志文件为 access.log，提取包含 /api/abc/defg 的日志并保存到 hij.log：

grep '/api/abc/defg' access.log > hij.log

如果需要追加日志到现有文件：

grep '/api/abc/defg' access.log >> hij.log

---

注意事项：

1. 字符串匹配：确保字符串 /api/abc/defg 在日志中是完整的，且没有额外的空格或特殊字符。
2. 文件权限：确保你有权限在当前目录中创建或写入文件。
3. 日志文件大小：如果日志文件较大，提取和写入可能需要一些时间。

通过以上方法，你可以轻松提取包含 /api/abc/defg 的日志并保存到新文件中。