提取日志中关键字及所产生时间 跪求

ywlscpl

原帖由 yitiao863 于 2009-3-6 15:36 发表
目录名 /test/logs 此目录下有许多种日志文件 1.log 2.log 3.log 4.log 5.log 这些日志文件都会记录这样的报错日志，格式如下：
-------------------------------------------------------------------------- ...

1. [root@Mylinux tmp]# awk -F "GMT" '{a[NR]=$1}END{for(i=1;i<=NR;i++) if(a[i]~/MemoryError/)print a[i-1]}' file
   
2. 2009 Mar 04 13:48:47:734
   
3. 2009 Mar 04 14:00:57:585

复制代码

oldoger

这个方法不错。牛人

皇家救星

1. 
   
2. awk -F \| '{
   
3. if($0 ~ "MemoryError" || $0 ~ "OutOfMemoryError")  print last;
   
4. last=$0;
   
5. }'
   

复制代码

linux下的grep 应该也可以做到

linuxboy823

原帖由 yitiao863 于 2009-3-6 15:36 发表
目录名 /test/logs 此目录下有许多种日志文件 1.log 2.log 3.log 4.log 5.log 这些日志文件都会记录这样的报错日志，格式如下：
-------------------------------------------------------------------------- ...

首先我想知道的是不是第一个是在一行的，第二个不在一行的。如果是这样的话可以使用grep,不知道这句是否可以满足?


cat file |grep -B 1 "java.lang.OutOfMemoryError$"

linuxboy823

先没有看到你的回复，我也是这么想的呵呵！