Linux日志截取利器——sed命令（亲测可用）

在生产环境中，往往没有条件给我们去debug排查，更多时候我们是通过日志来看具体的报错日期。

但是日志往往是一直在实时更新，而且记录条数庞大，很难直接定位到错误信息。这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。

具体命令如下：

这条命令可以查询2020.10.13号当天9点到9点十分中间的所有的日志信息。

但是这条命令的使用有两个前提（很多网上的博主都没有提到）

第一，日志输出的日期格式是要满足命令中的格式 ，如果不是的话就跟着实际的格式改

第二，输入的日期必须要真实存在！！！ ，比如说9点整刚好没有日志输出，那么这条命令就会失效

更加通配的命令可以是这样， 使用 号*

这样无论九点整的时候是否有日志产生，就都可以获取到9点整到现在的所有日志了

使用 > ，将截取到的内容输出到指定的文件中，方便进一步查看

ps：在实际 *** 作中，我们一般会在后面加grep命令做进一步的关键字过滤

1. 如果你只想看文件的前100行，可以使用head命令，如

head -100  filename

2. 如果你想查看文件的后100行，可以使用tail命令，如：

tail -100  filename 或 tail -n 100  filename

3. 查看文件中间一段，你可以使用sed命令，如：

sed -n '100,200p' filename 

这样你就可以只查看文件的第100行到第200行。

截取的文件可以用重定向输入到新的文件中：

head -100  filename >a.txt

也可以在robot里面使用read 打印出来

使用命令：

ps -aux | grep tomcat/8080

方法二：直接使用 netstat   -anp   |   grep  portno

即：netstat –anp | grep 8080

查看端口命令 https://www.cnblogs.com/CEO-H/p/7794306.html

linux替换目录下所有文件中的某字符串

比如，要将目录/modules下面所有文件中的zhangsan都修改成lisi，这样做：

sed -i "s/zhangsan/lisi/g" `grep zhangsan -rl /modules`

解释一下：

-i 表示inplace edit，就地修改文件

-r 表示搜索子目录

-l 表示输出匹配的文件名

linux查找目录下的所有文件中是否含有某个字符串

查找目录下的所有文件中是否含有某个字符串

find .|xargs grep -ri "php"

查找目录下的所有文件中是否含有某个字符串,并且只打印出文件名

find .|xargs grep -ri "php" -l

 ip addr  查看ip地址

思路就是使用正则表达式

命令使用egrep

例子

egrep "正则表达式" abc.log

2015.01.02至2015.01.04 就是 egrep "^2015\.01\.0[2-4]" abc.log

2015.01.02至2015.01.24 就是 ^2015\.01\.0[1-9] | ^2015\.01\.[1-2][1-9]

2015.01 就是 ^2015\.01.??

---