linux中日志文件查找，根据关键字

标签：需求   logs   查看   日志文件   参考   结束   分组   自身   处理   

参考： http://www.cnblogs.com/ggjucheng/archive/2013/01/13/2856896.html

当时需求：查看系统日志，统计系统的处理时间（从请求进去系统到系统返回）

日志文件： 1.log

开始处理：

1. 将日志中的关键行（初始、结束、关键节点）打印出来/输出到文件（后添加：> 2.log）：

　　cat 1.log | grep key  //根据关键字输出

　　cat 1.log | egrep ‘（start handle)+|(end handle)+‘  //根据两个关键字  

如果不能一次查找出来（线程数较多），可以先输出到文件，再重复根据线程名查找一次。

grep最常用的分组，egrep可以使用更多的正则符号，fgrep可以认为就是不使用正则字符（应该可以这么理解，原文：正则表达式中的元字符表示回其自身的字面意义，不再特殊）。

cat 1.log | grep key  可以写为： grep key 1.log   ，同理。

linux中日志文件查找，根据关键字

标签：需求   logs   查看   日志文件   参考   结束   分组   自身   处理   

原文地址：https://www.cnblogs.com/moly/p/9186664.html