shell 监控日志

huang_wunix

Shell
如何实时读取某个日志文件a.log(其中a.log 是不定时有日志信息写入)，某段时间(如下：检查11:10 以后的内容, 之前时间的内容不读)点往后的日志内容，
并查找到内容中的关键字Error，如果有该关键字 报警
2015/10/30 09:10:15 xxx
Error
2015/10/30 10:12:15 xxx
2015/10/30 10:30:15 xxx
2015/10/30 11:10:15 xxx
2015/10/30 11:12:15 xxx
Error
2015/10/30 11:50:15 xxx
2015/10/30 12:08:15 xxx
------------------------------------------------------------------------------------------------



谢谢~

waker

1. 
   
2. awk '$2~/^..:..:..$/&&$2>"11:10:00"{p=1}
   
3. /Error/&&p' a.log
   

复制代码

sync_1521

tac a.log |awk '$2&&$2<"11:10:00"{exit}/Error/'