在linux中，如何批量刪除日志文件中的日志（日志有顯示時(shí)間）？要?jiǎng)h除日志文件的內(nèi)容嗎？似乎沒有刪除內(nèi)容的命令，但是所有者可以將日志寫入另一個(gè)文件并過濾掉您要?jiǎng)h除的部分。例如，如果要?jiǎng)h除2011060

在linux中，如何批量刪除日志文件中的日志（日志有顯示時(shí)間）？

要?jiǎng)h除日志文件的內(nèi)容嗎？似乎沒有刪除內(nèi)容的命令，但是所有者可以將日志寫入另一個(gè)文件并過濾掉您要?jiǎng)h除的部分。例如，如果要?jiǎng)h除20110602的日志，您可以cat文件名| grep-V “20110602”>> newfile

首先您必須了解兩個(gè)基本命令：

tail-n10測(cè)試日志在日志的最后10行末尾查詢?nèi)罩?/p>

tail-n ten測(cè)試日志查詢10行后的所有日志

head-n10測(cè)試日志查詢?nèi)罩疚募那?0行

head-n-10測(cè)試日志查詢除日志文件最后10行以外的所有日志

場景1：按行號(hào)查看---過濾掉關(guān)鍵字附近的日志

因?yàn)間rep通常只能得到很少的日志，所以我們需要查看附近的日志

這是我首先要做的，貓-測(cè)試日志|Grep“terrain”獲取關(guān)鍵字日志的行號(hào)

<3>關(guān)鍵字“terrain”的行號(hào)是102。此時(shí)，如果要查看此關(guān)鍵字的前10行和后10行的日志：

cat-測(cè)試日志|tail-n92 | head-n20

tail-n場景二：如何按日期查詢？通常我們需要在指定的時(shí)間點(diǎn)找到日志

sed-n“/2014-12-1716:17:20/，/2014-12-1716:17:36/P”測(cè)試日志

特別注意：以上兩個(gè)日期必須在日志中打印，否則無效。

日期打印，請(qǐng)參考grep“2014-12-1716:17:20”測(cè)試日志確定日志中是否有時(shí)間點(diǎn)，以確保在第4步中可以獲得日志

這是一個(gè)非常有用的命令，可以根據(jù)時(shí)間段查詢?nèi)罩?/p>

如果我們?cè)谄聊簧险业胶芏嗳罩静⒋蛴〕鰜恚袃煞N方法：

（1）使用更多和更少的命令，如cat-測(cè)試日志|Grep“用這種方式，你可以通過點(diǎn)擊空格鍵翻頁來打印不同的頁面gtxxx.txt文件保存到文件中，然后把文件拉下來分析-測(cè)試日志|Grep “地形”和gtxxx.txt文件

7]有很多方法：您可以使用VI或VIM編輯器打開日志文件，并使用編輯器中的搜索功能。在視圖模式下，符號(hào)/后跟要向下搜索的關(guān)鍵字，符號(hào)？后跟要向上搜索的關(guān)鍵字，按n查找下一個(gè)，按n查找上一個(gè)。多個(gè)文件可以使用grep命令，例如grep error/var/log/messages*。將匹配到的錯(cuò)誤關(guān)鍵字行和日志文件直接輸出到屏幕上。您還可以使用cat命令，然后使用grep過濾和其他方法，而不是像上面兩種那樣實(shí)用。以上兩種比較常用。