如何Linux命令行下查看指定日期的日志
先必须了解两个最基本的命令:
tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n +10 test.log 查询10行之后的所有日志;
head -n 10 test.log 查询日志文件中的头10行日志;
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;
场景1: 按行号查看---过滤出关键字附近的日志
因为通常时候我们用grep拿到的日志很少,我们需要查看附近的日志.
我是这样做的,首先: cat -n test.log |grep "地形" 得到关键日志的行号
得到"地形"关键字所在的行号是102行. 此时如果我想查看这个关键字前10行和后10行的日志:
cat -n test.log |tail -n +92|head -n 20
tail -n +92表示查询92行之后的日志
head -n 20 则表示在前面的查询结果里再查前20条记录
场景2:那么按日期怎么查呢? 通常我们非常需要查找指定时间端的日志
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效.
关于日期打印,可以先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该时间点,以确保第4步可以拿到日志
这个根据时间段查询日志是非常有用的命令.
如果我们查找的日志很多,打印在屏幕上不方便查看, 有两个方法:
(1)使用more和less命令, 如: cat -n test.log |grep "地形" |more 这样就分页打印了,通过点击空格键翻页
(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析.如:
cat -n test.log |grep "地形" >xxx.txt
7
这几个日志查看方法应该可以满足日常需求了.
截取一段时间内的log日志可以使用sed命令对log文件进行抽取操作:
1，sed查看某时间段到现在的系统日志：
sed -n '/May 20 17/,$p' /var/log/messages | less
2，sed 截选时间段日志：
假如日志的格式是--
“2015-05-04 09:25:55,606 后面跟日志内容 ”这样的
目标是需要将05-04的09:25:55 和09:28:08 之间的日志截取出来：
使用sed命令如下：
sed -n ‘/2015-05-04 09:25:55/,/2015-05-04 09:28:55/p’ logfile
这样可以精确地截取出来某个时间段的日志。
如果需要截取的日志太大，达到几个G的话，不能去vi打开文件:
根据之前的日志格式，使用正则表达式:
sed -n ‘/2010-11-17 09:[0-9][0-9]:[0-9][0-9]/,/2010-11-17 16:[0-9][0-9]:[0-9][0-9]/p’ logfile
如果没有问题的话，上面就能筛选出指定的时间段的日志。
或 ls -l | grep '日期'
就行了。记住。日期格式一定要跟ls -l 出来的格式一样。
linux如何进入命令行
1、打开linux系统，在linux的桌面的空白处右击。2、在弹出的下拉选项里，点击打开终端即可进入命令行。3、按快捷键Ctrl+Alt+T\/Ctrl+Alt+F1-F6也可以打开终端窗口进入命令行。4、也可以直接搜索终端。
Linux如何进入命令行模式
Linux进入命令行模式方法 第一种方法：在桌面模式下 Alt+Ctrl+F3进入命令行模式，在命令行模式下 Alt+Ctrl+F1可回到桌面模式（前提在安装时选择了桌面GUI配置）第二种方法：修改 \/etc\/inittab 文件 用vim打开：vim \/etc\/inittab 进入界面：把26行的id：后面的5改为3 重启后就可以吧桌面模式切换到...
linux怎么进入命令行
1、打开linux系统，在linux的桌面的空白处右击，在弹出的下拉选项里，点击打开终端即可进入命令行。2、在Linux的首页使用Ctrl+alt+T,打开终端。Linux支持多终端，可以再使用Ctrl+alt+T命令打开多个终端。3、通过“search your computer”功能搜索，terminal，也可以打开。
linux如何切换到命令行模式
1、如果是在执行很耗时的命令, 可以先Ctrl-Z, 然后bg使其用background模式运行.。这时就可以回到命令状态。2、如果在命令行下使用gedit， 关闭程序窗口（一般先保存文件），就自动退到命令行界面。如果在命令行下使用vim，先按下ESC退出编辑模式，然后输入：wq 保存并退出或者q退出或者q!强制退出，从而...
linux进入命令行界面linux进入命令行
1.使用安装介质（如u盘）启动计算机 2.在启动菜单当中选择“救援模式”选项，然后输入用户名和密码 3.就可以进入命令行模式了。Linux命令行怎么登录ftp？Linux命令行登录FTP服务器和在WINDOWS上面是一样的:ftpuser@domain如果服务器没有域名的话，就直接写IP地址ftpuser@10.0.0.1，然后根据提示输入用户...
如何进入linux命令行模式?
1、使用用户名和密码登录到Linux系统，点击“活动”—“终端”，打开终端工具。2、在命令行，输入 init 3 命令，并按回车键执行，切换到命令行界面。3、切换到命令行界面后，在界面上只显示一个闪烁的光标，按下 Ctrl+Alt+F6（非虚拟机）或者 Alt+F6（虚拟机），显示用户登录界面。4、输入用户名和...
进入linux命令行进入linux命令
1.首先打开linux操作系统在进入到桌面 2.通常打开终端的快捷键是Ctrl+Alt+T，也可以自己设置，在右击桌面打开终端。3.然后就可以使用命令了。Linux下怎么进入管理员模式？1，第一次启动linux系统会进入命令行模式,会要求输入用户名,默认的管理员帐号名为root,输入“root”后回车,提示输入密码(密码是在...
Linux命令行操作指南linux在哪输入命令
如何使用 Linux 的命令行工具呢？要使用 Linux 的命令行工具，首先就需要熟悉 Linux 的命令行操作。下面我们就简单来介绍一下 Linux 的常用命令行操作：1. 查看指定的文件：命令格式： `cat `比如，要查看文件test.txt内容，则可以使用以下命令：`cat test.txt`2. 查看当前目录的文件及文件夹：命令...
行提示符如何在Linux中打开命令行提示符linux怎么打开命令
总之，Linux上有两种打开命令行提示符的方式：一种是本地连接，另一种是远程连接。使用本地连接可以通过Ctrl+Alt+F1或Ctrl+Alt+F2进入控制台，输入用户名和密码即可登录命令行提示符；使用远程连接，只需要使用ssh客户端或者图形界面程序，输入IP地址和用户名以及密码，就可以远程访问Linux了。
linux怎么打开命令行窗口
在Linux系统中，打开命令行窗口需要使用终端（Terminal）应用程序。通常情况下，终端应用程序可以在Linux发行版的应用程序菜单中找到，也可以通过按下Ctrl+Alt+T快捷键打开。在打开终端后，用户可以使用命令行界面（CLI）来执行各种命令和操作。通过CLI，用户可以访问系统文件和目录、安装软件、管理进程、配置...
仰凡鼻炎： ll | grep '日期' 或 ls -l | grep '日期' 就行了.记住.日期格式一定要跟ls -l 出来的格式一样.
彝良县18953956030： Linux显示当前系统时间命令? - ？
仰凡鼻炎： 1. 查看时间和日期 命令 : ＂date＂ 2.设置时间和日期 例如:将系统日期设定成2009年11月3日的命令 命令 : ＂date -s 11/03/2009＂ 将系统时间设定成下午5点55分55秒的命令 命令 : ＂date -s 17:55:55＂
彝良县18953956030： linux系统用命令行改时间 - ？
仰凡鼻炎： 恩 date -s 只是临时修改系统时间. 你还需要执行: clock -w 将数据写如CMOS芯片.另外图形环境下:图形界面的时间显示有它自己的时钟,并不是和系统时间即时同步(隔一段时间同步一次.所以立刻切回图形界面不能看到效果.). 你需要重新登录图形界面.或者在图形界面下开个终端.使用date 命令查看时间.
彝良县18953956030： Linux怎么用dat查询昨天的日期 - ？
仰凡鼻炎： Linux中,date -d 命令可以指定显示日期的条件 显示昨天的日期可以有2种方法:1)date -d yesterday +%Y%m%d2)date -d '1 day ago' +%Y%m%d 这个命令,我在Redhat、CentOS上都试验过了,可用.不过在FreeBSD、TinyLinux操作系统是不可用的.
彝良县18953956030： linux显示时间命令 - ？
仰凡鼻炎： date命令的功能是显示和设置系统日期和时间. 该命令的一般格式为: date [选项] 显示时间格式(以+开头,后面接格式) date 设置时间格式 命令中各选项的含义分别为:-d datestr, --date datestr 显示由datestr描述的日期 -s datestr, --set datestr 设置datestr 描述的日期 -u, --universal 显示或设置通用时间
彝良县18953956030： linux中date怎么查看一个特定月份,譬如5月？
仰凡鼻炎： date 命令是用来查看当前日期和时间的.也可以用来获取相对于当前时间的时间比如5天前. 查看日历应该使用 cal -1 5 2012 -1表示只显示一个月的日历.
彝良县18953956030： linux中如何查看指定时间内的日志?如今天6月5日,我要查看6月1日的日志? - ？
仰凡鼻炎： 找到日志文件,使用命令grep来查找文件中的日期,注意日志文件使用的日志格式,如果是“2012-6-1”,就可以用该日期作为关键字在日志文件中搜索.
彝良县18953956030： Linux 下用什么命令查看系统的安装日期 - ？
仰凡鼻炎： passwd -S root即可查看安装时间,因为root用户是随系统安装创建的,所以一般由此来查看安装日期.同时uptime可以查询系统连续运行了多少小时
彝良县18953956030： linux如何查看一个命令执行的时间 - ？
仰凡鼻炎： time命令可以查看执行时间比如要查看ls执行时间, 可以用＂time ls＂,就会看到执行时间了.
彝良县18953956030： 如何使用命令行更改Linux系统的日期和时间 - ？
仰凡鼻炎： 方法一: Date 命令在 Linux 中, 你可以通过 date 命令来更改系统的日期和时间:# date --set='NEW_DATE'其中 NEW_DATE 是诸如 “Sun, 28 Sep 2014 16:21:42” 或者 “2014-09-29 16:21:42” 的可读格式的日期字符串.日期格式...
