Shell 从日志文件中选择时间段内的日志输出到另一个文件
Shell 从日志文件中选择时间段内的日志输出到另一个文件
FungLeo
发布于 2018-01-08 15:29:38
发布于 2018-01-08 15:29:38
Shell 从日志文件中选择时间段内的日志输出到另一个文件
情况是这样的，某系统的日志全部写在一个日志文件内，所以这个文件非常大，非常长，每次查阅的时候非常的不方便。所以，相关人员希望能够查询某个时间段内的日志。我简单些了一个脚本来实现了这个效果。
不过我的实现不是最佳方案，性能上还有很大的优化空间，但我目前水平有限，没有想到更好的方法。
分析日志
5074400:2017-08-01T01:34:22.724252+00:00 test_rest_1.test_default bpmn_test: [2017/08/01 09:34:22,723] trump.restapi preprocess: 8bc570ee765911e799070242ac120006 - GET profile:{}:None日志内容如上，每一行的格式都差不多。里面有两个时间的参数，我决定取后面的这个时间的参数。想一下，应该很容易取到。
然后拿这个时间和我们设定的开始时间和结束时间进行比较，如果在时间段之内，则把这一行字符串插入到一个新的文件。
逻辑清晰，开始实现。
实现 shell 脚本
# 设定开始时间
s='2017/08/01 0:0:0'
# 设定结束时间
e='2017/08/01 24:0:0'
# 读取 3.log 这个原始文件，并且逐行循环
cat 3.log | while read line; do
# 每读取一行，就在终端打一个#号，以便我知道这脚本还活着 :)
# -n 是让 echo 的内容在前面追加，而不是换行
# 在 mac 下面，用 sh log.sh 的方式运行会出错，不知道为什么
# 换成 bash log.sh 则可以顺利运行
echo -n "#"
# 用 cut 方式取得每一行的时间，并赋予变量
t=$(echo $line | cut -f 2 -d \[ | cut -f 1 -d \,)
# 如果 t 在我们设定的时间段内
if [[ "$t" > "$s" ]] && [[ "$t" < "$e" ]];
# 则将改行追加到 new.log 文件
then echo $line >> new.log
fi
done好，逻辑非常清晰的实现了这个脚本。但是遇到了脚本兼容性的问题。我没搞明白为什么 sh log.sh 运行方式下 echo -n 这个参数会出问题。但是在 bash log.sh 的情况下是按照我的理解正常输出的。
问了下同事，shell 兼容性问题是一个很常见的问题。
优化这个脚本
同事给出了一个新的语法，不甚理解，但是据说效率会提升很多。代码如下：
# 设定开始时间
s='2017/08/01 0:0:0'
# 设定结束时间
e='2017/08/01 24:0:0'
# 读取每一行循环
while read line; do
# 每读取一行，就在终端打一个#号，以便我知道这脚本还活着 :)
# -n 是让 echo 的内容在前面追加，而不是换行
# 在 mac 下面，用 sh log.sh 的方式运行会出错，不知道为什么
# 换成 bash log.sh 则可以顺利运行
echo -n "#"
# 用 cut 方式取得每一行的时间，并赋予变量
t=$(echo $line | cut -f 2 -d \[ | cut -f 1 -d \,)
# 如果 t 在我们设定的时间段内
if [[ "$t" > "$s" ]] && [[ "$t" < "$e" ]];
# 则将改行追加到 new.log 文件
then echo $line >> new.log
fi
# 3.log 作为参数传进来
done < 3.log同事解释了一下原理，没听懂，但确实可以运行，并且效率有所提高。
2017年08月03日补充
上面循环的方法是在是太浪费时间了，所以换了一个思路，实现了同样的效果。参见 Shell 命令行 从日志文件中根据将符合内容的日志输出到另一个文件
以上脚本均在 mac 下测试通过，在 linux 下可能会有稍许不同。
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2017-08-02 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录