sed 如何定时从一日志文件中获取错误日志

royluoliang

错误日志类型如下：
2016-01-08 08:12:38.xxxxxxxxxx
Tracebackxxxxxxxxx
xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxx

2016-01-08 08:12:39.xxxxxxxxxx
Tracebackxxxxxxxxx
xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxx


错误日志必有关键字Traceback,但是错误日志信息长短不一，内容也不尽相同，中间有大量正常日志内容（空行表示此处未列出,日志中是没有空行的）且没有Traceback关键字的，如何正确的从此此日志文件中抓出每小时所有错误日志完整的错误信息并发邮件来告警，新手求教，写了几个都无法到达理想效果，求教各大神，用其它方法也行，并求说明，感谢不尽。

yjh777

huazai0715 发表于 2016-01-08 14:14
请看4楼
回复 11# yjh777

噢 多谢提醒。

没有连续的行，但是可能有多行。  好在已经有人解决了

royluoliang

回复 8# sync_1521

这个解决了我的问题，感谢！！！

huazai0715

请看4楼
回复 11# yjh777


   

yjh777

huazai0715 发表于 2016-01-08 13:41

提醒: 需求是到下一个日期格式前，不是仅下一行 ，grep -C 无法完成，

huazai0715

1. cat aaa.log|grep -C1 'Traceback'

复制代码

yjh777

royluoliang 发表于 2016-01-08 12:10
抓取错误日志这块，我想实现Traceback匹配后打印出匹配的上一行（错误日志时间）到下一个日期格式行之间的 ...

抓错误日志二楼已经给你答案了，你试了吗？

每小时抓一次，while 循环或 crond 都可以做。

sync_1521

1. awk --posix '/[0-9]{4}(-[0-9]{2}){2} ([0-9]{2}:){2}[0-9]{2}\./{if(s~/Traceback/)print s;s=""}{s=s?s"\n"$0:$0}END{if(s)print s}' file

复制代码

1. awk  -vRS="[0-9][0-9][0-9][0-9]-" '/Tracebac/{print s$0}{s=RT}' file

复制代码

royluoliang

yjh777 发表于 2016-01-08 11:58
脚本自己写，具体哪里不会写？

抓取错误日志这块，我想实现Traceback匹配后打印出匹配的上一行（错误日志时间）到下一个日期格式行之间的所有内容，而且是一小时抓取一次所有错误日志

yjh777

脚本自己写，具体哪里不会写？