Question

grep如何查询某个时间段的日志信息，比如早上0点到9点整

grep如何查询某个时间段的日志信息，比如早上0点到9点整
我这要这样用：grep "xxxx" 日志文件|grep "时间范围“ 该怎么写后面那个时间范围呢？

Answer 1

用sed命令。给您一个建议，如果你真的想把linux学好，就自己多动手，查完资料后，练习，这样学的很快的，俗话说的好熟能生巧，还是一步一步的学习。

要一步一个脚印地，从头学习sed grep awk等等，电脑程序不是一天就能学会的，要慢慢去学习，操作的时候一定要细致入微，不要盲目的进行操作，按照步骤一步一步的演练，久而久之你就可以全部都学了，像我提到的，sed  ，greep，awk。这些都不难，但需要你有耐心和恒心。

Answer 2

为何非用grep呢，下面这样可以么

sed -n '/起始时间/,/结束时间/p' 日志文件
awk '$1>起始时间&&$1<结束时间' 日志文件        #$1是时间列

Answer 3

grep查看日志中20点-22点之间的日志内容
cat 日志 | grep -E '2018:2[0-2]:[0-9][0-9]:[0-9][0-9]'

Answer 4

如果日志里有时间内容，可以查询出来。但是单纯依靠grep不现实

Answer 5

正如楼上所说的，这是用来查找字符串的。
日志一般来说，会用时间戳什么的命名，或者在文件里面有时间输出，根据这个作为切入点想想怎么找。

追问

我这要这样用：grep "xxxx" 日志文件|grep "时间范围“ 该怎么写后面那个时间范围呢？

追答

提供个思路啊，不一定很聪明：

grep -l "xxxx" 日志文件>tmpfile
start_time=“log里的开始时间”
end_time=“log里结束时间”
idx_1=`cat -n  tmp|grep "${start_time}"|awk '{print $1}'`
idx_2=`cat -n  tmp|grep "${end_time}"|awk '{print $1}'`
sed -n "${idx_1},${idx_2}p"  tmpfile > result
more result

自己改改看