Question

我想从日志文件中提取日志，比如文件名是todayslog.log

我的日志采用以下格式：

[12/21/16 4:21:00:083 MST] blah blah 1
[12/21/16 4:22:00:102 MST] blah blah 2
[12/21/16 4:23:00:128 MST] blah blah 3

我想从第一次出现的“12/21/16 4：21：00：083 MST”中提取日志，直到文件结束。

我已尝试过以下代码，但因为我的约会中存在'/'而无法使用。

sed -e '/12/21/16 1:30:54:663/,$p' todayslog.log
sed -n '/12/21/16 4:21:00:028/,/12/21/16 4:21:00:128/p' todayslog.log

Answer 1

还有dategrep，这是一个小工具，可以按日期过滤条目。类似的东西：

dategrep --start "12/21/16 4:21:00" --format "%x %X" todayslog.log

Answer 2

我会使用以下技巧

$ cat 41265401 # this is my file with data
[12/21/16 4:21:00:083 MST] blah blah 1
[12/21/16 4:22:00:102 MST] blah blah 2
[12/21/16 4:23:00:128 MST] blah blah 3
[12/21/16 6:24:00:128 MST] blah blah 6
[12/21/16 8:29:00:101 MST] blah blah 8
bla bla
bla bla

$ cat 41265401.sh 
#!/bin/bash
find_me="12/21/16 4:23:00:128 MST" # you can also pass the string as argument
start_pos=$(grep -nm1 "$find_me" 41265401)
start_pos=${start_pos%%:*} # Shell param expansion, see [1]
awk -v start_pos="$start_pos" 'FNR>=start_pos' 41265401 > result

$ ./41265401.sh # script in action

$ cat result  # from first match till end
[12/21/16 4:23:00:128 MST] blah blah 3
[12/21/16 6:24:00:128 MST] blah blah 6
[12/21/16 8:29:00:101 MST] blah blah 8
bla bla
bla bla

<强>参考

^{[1] ：Shell Param expansion}

Answer 3

sed来了：

sed -n '/12\/21\/16 4:21:00:083 MST/ {:end; p; n; b end}'

如何在shell脚本

3 个答案: