Linux查询提取指定时间段的日志

在 Linux 中，可以使用 sed、awk 命令快速提取一个日志文件中指定时间段之间的日志信息。下面提供两种方法：

使用 sed 命令进行筛选

首先，假设要提取的日志文件为 log.txt。假设要提取 2023 年 06 月 01 日 00:00:00 到 2023 年 06 月 01 日 01:00:00 之间的日志信息，可以使用以下命令：

sed -n '/2023-06-01 00:00:00/,/2023-06-01 01:00:00/p' log.txt

该命令的解释如下：

-n 表示不输出文件中的任何行，这里只在满足条件的情况下输出指定的日志信息。
/2023-06-01 00:00:00/,/2023-06-01 01:00:00/p 表示从行匹配开始输出数据到结束行匹配位置。
log.txt 表示需要处理的文件。

使用 awk 命令进行提取：

awk '/2023-06-01 00:00:00/,/2023-06-01 01:00:00/' log.txt

该命令的解释如下：

/2023-06-01 00:00:00/,/2023-06-01 01:00:00/ 表示指定时间范围。awk 会从第一个匹配到的开始行打印输出，直到遇到第二个匹配时停止输出。
log.txt 表示需要处理的文件。

以上两种方法都可以快速地提取指定时间段的日志信息，只需要将时间范围修改为自己需要的即可。