Linux 查询指定时间段的日志

sed -n '/abc/p'   表示输出 包含abc的行
sed -n '/abc|def/p'  表示输出 包含abc或包含def的行
sed -n '/abc/,/def/p' 表示输出 包含abc到包含def之间的行

2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
2021-10-10 00:11:00.000 [task1] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223142653718
2021-10-10 00:12:00.000 [task2] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214183611872
2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716
2021-10-10 00:14:00.000 [task4] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150655917
2021-10-10 00:15:00.000 [task5] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215151217484
2021-10-10 00:16:00.000 [task6] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150258897
2021-10-10 00:17:00.000 [task7] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215120141721
2021-10-10 00:18:00.000 [task8] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
2021-10-10 00:18:00.000 [task9] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 |task9| INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

1、查询2021-10-10 00:13这个时间点的日志

[root@oradb ~]# sed -n '/2021-10-10 00:13/p' app.log
2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716

2、查询2021-10-10 00:13这个时间点并且包含 task3 的日志，这里用到正则 .* 表示任意字符有0个或多个

[root@oradb ~]# sed -n '/2021-10-10 00:13.*task3/p' app.log
2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707

这里还有一种方式  {/task3/p} 将前面一个条件的查询结果，再做一次子查询筛选

[root@oradb ~]# sed -n '/2021-10-10 00:13/{/task3/p}' app.log
2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707

3、查询2021-10-10 00:10 和 2021-10-10 00:13 两个时间点的日志，这里用到正则 | 表示或的意思，注意|为特殊字符需要转义 |

[root@oradb ~]# sed -n '/2021-10-10 00:11|2021-10-10 00:13/p' app.log
2021-10-10 00:11:00.000 [task1] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223142653718
2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716

4、查询2021-10-11 00:11 到 2021-10-10 00:15之间的日志

[root@oradb ~]# sed -n '/2021-10-10 00:11/,/2021-10-10 00:16/p' app.log
2021-10-10 00:11:00.000 [task1] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223142653718
2021-10-10 00:12:00.000 [task2] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214183611872
2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716
2021-10-10 00:14:00.000 [task4] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150655917
2021-10-10 00:15:00.000 [task5] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215151217484
2021-10-10 00:16:00.000 [task6] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150258897

注意：

p表示，满足前面的条件就打印输出
!p表示，满足前面的条件就不打印输出

1、[ ] 需要匹配的时候，需要转义

[root@oradb ~]# sed -n '/[task0]/p' app.log
2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716

做为特殊符号时不需要转义

[root@oradb ~]# sed -n '/[z]/p' app.log
[root@oradb ~]# 

2、( ) 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/(task9)/p' app.log
2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

 ( ) 和 | 用来做为特殊符时要转义

[root@oradb ~]# sed -n '/(task0|task9)/p' app.log
2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716
2021-10-10 00:18:00.000 [task9] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

 | 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/|task9|/p' app.log
2021-10-10 00:19:00.000 |task9| INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

3、{ } 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/{task9}/p' app.log
2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

 做为特殊符号时需要转义

[root@oradb ~]# sed -n '/4{3}/p' app.log
2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 |task9| INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

3、* 需要匹配的时候，不要转义

[root@oradb ~]# sed -n 'p' app.log
2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

作为特殊符表示0次或多次 ，也不需要转义

[root@oradb ~]# sed -n '/(15)*/p' app.log
2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
2021-10-10 00:11:00.000 [task1] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223142653718
2021-10-10 00:12:00.000 [task2] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214183611872
2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
2021-10-10 00:13:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201214101311716
2021-10-10 00:14:00.000 [task4] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150655917
2021-10-10 00:15:00.000 [task5] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215151217484
2021-10-10 00:16:00.000 [task6] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150258897
2021-10-10 00:17:00.000 [task7] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215120141721
2021-10-10 00:18:00.000 [task8] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
2021-10-10 00:18:00.000 [task9] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223143606597
2021-10-10 00:19:00.000 (task9) INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 {task9} INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 *task9* INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559
2021-10-10 00:19:00.000 |task9| INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

4、+ 需要匹配的时候，不要转义

[root@oradb ~]# sed -n '/+task9+/p' app.log
2021-10-10 00:19:00.000 +task9+ INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201223144406559

作为特殊符表示1次或多次 ，需要转义

[root@oradb ~]# sed -n '/(15)+/p' app.log
2021-10-10 00:10:00.000 [task0] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215142923827
2021-10-10 00:13:00.000 [task3] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201218101513707
2021-10-10 00:14:00.000 [task4] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150655917
2021-10-10 00:15:00.000 [task5] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215151217484
2021-10-10 00:16:00.000 [task6] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215150258897
2021-10-10 00:17:00.000 [task7] INFO  c.c.s.test.igr.timer.MyTimerTask - 任务ID：20201215120141721

1、* 不管作为普通符号或者特殊符号都不需要转义

2、[ ] 做为普通符号需要转义，作为特殊符号不需要转义

3、( ) { } | + 做为普通符号不需要转义，作为特殊符号需要转义

sed里单引号和双引号的区别：

• 双引号里可以使用shell里的变量，单引号不能；
• 单引号和双引号里都可以存放模式。

其他用法:

linux命令总结sed命令详解 - 琴酒网络 - 博客园

sed命令详解_阿鹏的笔记-CSDN博客

sed正则表达式 - gentleman_hai - 博客园