ubuntu如何查找某个时间段的日志信息？

weixin_434255612024-04-22 17:57

日志示例：

2024-04-15 14:06:32,523 1161 INFO B8 odoo.addons.base.models.ir_cron: Job Post process payment transactions done.

根据提供的日志示例，日期格式为YYYY-MM-DD HH:MM:SS,sss。基于这个日期格式，以下是一条可以筛选今天9:40到9:50之间日志信息的命令：

bash 复制代码

strings /var/log/odoo/odoo-server.log | grep "$(date +'%Y-%m-%d')" | awk -F'[ :,]' '$2 >= 9 && $3 >= 40 && $2 <= 9 && $3 <= 50'

这条命令的作用是首先使用grep命令过滤出今天的日志信息，然后使用awk命令根据时间范围筛选出9:40到9:50之间的日志信息。在awk命令中，-F'[ :,]'指定了字段分隔符为空格或逗号或冒号，然后通过条件$2 >= 9 && $3 >= 40 && $2 <= 9 && $3 <= 50来筛选出符合时间范围的日志条目。

在awk命令中， $1、$ 2、$3等表示当前行被awk分割后的字段（列）。具体来说：

$1表示第一个字段（通常是行中的第一个单词或值）。

$2表示第二个字段。

$3表示第三个字段。

以此类推。

在提供的日志示例中，日期时间格式为YYYY-MM-DD HH:MM:SS,sss，通过awk命令中的字段提取， $2对应的是小时部分，而$ 3对应的是分钟部分。因此，在上面给出的awk命令中， $2 \>= 9 \&\&$ 3 >= 40 && $2 \<= 9 \&\&$ 3 <= 50这部分条件就是用来筛选出时间在9:40到9:50之间的日志信息。