linux 常用查日志技巧

1.一次显示整个文件。 

2.从键盘创建一个文件。

3.将几个文件合并为一个文件。

1、cat 文件名

2、cat > filename

3、cat file1 file2 > file 

 后可接 |grep 按关键字查找，多个关键字可用多个|grep,如：

|grep a |grep b

+ 从文件开始处算起

- 从文件末尾处算起

后可接 |grep 按关键字查找，多个关键字可用多个|grep,如：

|grep a |grep b

一种强大的文本搜索工具，

它能使用正则表达式搜索文本，

并把匹配的行打印出来

grep [-acinv] [--color=auto] ‘搜寻字符串‘ filename

选项与参数：
-a ：将 binary 文件以 text 文件的方式搜寻数据
-c ：计算找到 ‘搜寻字符串‘ 的次数
-i ：忽略大小写的不同，所以大小写视为相同
-n ：顺便输出行号
-v ：反向选择，亦即显示出没有 ‘搜寻字符串‘ 内容的那一行！
--color=auto ：可以将找到的关键词部分加上颜色的显示喔！

1、grep ‘energywise’ *     

2、grep -r ‘energywise’ *      

3、grep -l -r ‘energywise’ *     

1、在当前目录搜索带‘energywise‘行的文件

2、在当前目录及其子目录下搜索‘energywise‘行的文件

3、在当前目录及其子目录下搜索‘energywise‘行的文件，

但是不显示匹配的行，只显示匹配的文件

1、grep -n ‘t[ae]st‘ regular_express.txt

2、grep -n ‘[^a-z]oo‘ regular_express.txt

3、grep -n ‘^the$‘ regular_express.txt

4、grep -n ‘g..d‘ regular_express.txt

1、[] 里面不论有几个字节，他都谨代表某『一个』字节

2、oo 前面不想要有小写字节，

如果是大写英文/小写英文/数字等等， 就可以使用[a-z],[A-Z],[0-9]等方式来书写，

如果我们的要求字串是数字与英文呢，改成：[a-zA-Z0-9]

3、行首与行尾

4、任意一个字节 . 与重复字节 *

1、awk  ‘/关键字/{print NR, $0;}‘ 文件名

2、awk  ‘{if(NR >= 13905 && NR <= 13915) print NR, $0;}‘  文件名

1、打印行号

关键字如果含有特殊字符，虽然用\来转义

NR 每行的记录号

$0变量是指整条记录

2、输出行13905到行13915之间的内容

date -d @秒数 +"%Y-%m-%d %H:%M:%S"