系统日志按时间切割

枫之歌

回复 10# cao627


    三个有颜色的date中，只有第一个是关键。因为文件名不会重复，我把第二个date去掉了。第三个date只是作文件名用。不重要

cao627

回复 11# 枫之歌


2013-02-28-14\:30\:01.log 的最后一行的时间是14:19:57
2013-02-28-14\:40\:01.log 的   第一行的时间是14:20:02
你说丢失了5秒钟的记录，是否是因为你以为：以14\:30\:01这个时间为起点， 倒推10分钟和20分钟，得到区间是 14:10:01～14:20:01 所以你觉的2013-02-28-14\:30\:01.log这个文件的最后一行记录的时间是14:20:01。？

但是14\:30\:01这个时间是10楼蓝色这个date产生的 而倒退10分钟和20分钟应该 根据till_time和from_time，而till_time和from_time是10楼红色的date产生的。
如若2者不同呢？比如$(date -d "10 minutes ago" +%T)产生的是14:19:57呢？那么时间14:19:58 自然不符  <= "'$till_time'" 而被排除在文件2013-02-28-14\:30\:01.log外