sed 如何定时从一日志文件中获取错误日志

royluoliang

错误日志类型如下：
2016-01-08 08:12:38.xxxxxxxxxx
Tracebackxxxxxxxxx
xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxx

2016-01-08 08:12:39.xxxxxxxxxx
Tracebackxxxxxxxxx
xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxx


错误日志必有关键字Traceback,但是错误日志信息长短不一，内容也不尽相同，中间有大量正常日志内容（空行表示此处未列出,日志中是没有空行的）且没有Traceback关键字的，如何正确的从此此日志文件中抓出每小时所有错误日志完整的错误信息并发邮件来告警，新手求教，写了几个都无法到达理想效果，求教各大神，用其它方法也行，并求说明，感谢不尽。

zxy877298415

1. awk -vRS='' '/Traceback/' logfile

复制代码

回复 1# royluoliang


   

yjh777

伪代码:

while :; do
    tail -f  -n0   log.log >tmp.log &
    sleep 1h
    checkerr  tmp.log  && send mail
done

royluoliang

回复 2# zxy877298415

可能我上面写的让你误解啦，日志中间是没有空行的，是连续的行
   

royluoliang

回复 3# yjh777


    谢谢，这个仅的思路吧，我是想要具体的实现脚本啊，主要是准备抓出错误日志这块

yjh777

脚本自己写，具体哪里不会写？

royluoliang

yjh777 发表于 2016-01-08 11:58
脚本自己写，具体哪里不会写？

抓取错误日志这块，我想实现Traceback匹配后打印出匹配的上一行（错误日志时间）到下一个日期格式行之间的所有内容，而且是一小时抓取一次所有错误日志

sync_1521

1. awk --posix '/[0-9]{4}(-[0-9]{2}){2} ([0-9]{2}:){2}[0-9]{2}\./{if(s~/Traceback/)print s;s=""}{s=s?s"\n"$0:$0}END{if(s)print s}' file

复制代码

1. awk  -vRS="[0-9][0-9][0-9][0-9]-" '/Tracebac/{print s$0}{s=RT}' file

复制代码

yjh777

royluoliang 发表于 2016-01-08 12:10
抓取错误日志这块，我想实现Traceback匹配后打印出匹配的上一行（错误日志时间）到下一个日期格式行之间的 ...

抓错误日志二楼已经给你答案了，你试了吗？

每小时抓一次，while 循环或 crond 都可以做。

huazai0715

1. cat aaa.log|grep -C1 'Traceback'

复制代码