linux sed 之 查看指定时间段的日志

命令格式： sed -n '/起始时间/','/结束时间/p' [日志文件]

eg1 :

注：

日期时间格式要和日志文件中的保持一致；

eg2 :

nginx中的日期时间格式和eg1中的格式不一致，这时使用的命令是：

注：

使用“\”是为了转义“/”，不然命令行会报错

也可以将输出的命令行内容输出到一个文本文件中，这样方便用编辑器查看，命令是：

eg3 :

这样输出的内容就会保存在gfc.log文本文件中。

eg:

例如查找 2019-08-08 到 2019-11-23 号之间的文件，使用如下命令即可：

找出 3 天”以前”被改动过的文件 72小时之前

找出 3 天内被改动过的文件 (0 ~ 72 小时内)

找出前第 3 天被改动过的文件 (72 ~ 96 小时)

---