在linux中，如何批量刪除日志文件中的日志（日志有顯示時間）？要刪除日志文件的內(nèi)容嗎？似乎沒有刪除內(nèi)容的命令，但是所有者可以將日志寫入另一個文件并過濾掉您要刪除的部分。例如，如果要刪除2011060

在linux中，如何批量刪除日志文件中的日志（日志有顯示時間）？

要刪除日志文件的內(nèi)容嗎？似乎沒有刪除內(nèi)容的命令，但是所有者可以將日志寫入另一個文件并過濾掉您要刪除的部分。例如，如果要刪除20110602的日志，您可以cat文件名| grep-V “20110602”>> newfile

首先您必須了解兩個基本命令：

tail-n10測試日志在日志的最后10行末尾查詢?nèi)罩?/p>

tail-n ten測試日志查詢10行后的所有日志

head-n10測試日志查詢?nèi)罩疚募那?0行

head-n-10測試日志查詢除日志文件最后10行以外的所有日志

場景1：按行號查看---過濾掉關(guān)鍵字附近的日志

因為grep通常只能得到很少的日志，所以我們需要查看附近的日志

這是我首先要做的，貓-測試日志|Grep“terrain”獲取關(guān)鍵字日志的行號

<3>關(guān)鍵字“terrain”的行號是102。此時，如果要查看此關(guān)鍵字的前10行和后10行的日志：

cat-測試日志|tail-n92 | head-n20

tail-n場景二：如何按日期查詢？通常我們需要在指定的時間點找到日志

sed-n“/2014-12-1716:17:20/，/2014-12-1716:17:36/P”測試日志

特別注意：以上兩個日期必須在日志中打印，否則無效。

日期打印，請參考grep“2014-12-1716:17:20”測試日志確定日志中是否有時間點，以確保在第4步中可以獲得日志

這是一個非常有用的命令，可以根據(jù)時間段查詢?nèi)罩?/p>

如果我們在屏幕上找到很多日志并打印出來，有兩種方法：

（1）使用更多和更少的命令，如cat-測試日志|Grep“用這種方式，你可以通過點擊空格鍵翻頁來打印不同的頁面gtxxx.txt文件保存到文件中，然后把文件拉下來分析-測試日志|Grep “地形”和gtxxx.txt文件

7]有很多方法：您可以使用VI或VIM編輯器打開日志文件，并使用編輯器中的搜索功能。在視圖模式下，符號/后跟要向下搜索的關(guān)鍵字，符號？后跟要向上搜索的關(guān)鍵字，按n查找下一個，按n查找上一個。多個文件可以使用grep命令，例如grep error/var/log/messages*。將匹配到的錯誤關(guān)鍵字行和日志文件直接輸出到屏幕上。您還可以使用cat命令，然后使用grep過濾和其他方法，而不是像上面兩種那樣實用。以上兩種比較常用。