请教版主和大虾们:如何牺牲最小性能从大日志中抓取部分日志

荣磊

具体环境:
      OS: Linux 7.3 或AS 3     日志大小:>;= 1G
需求分析:
      由一后台进程7*24小时不间断往log里写日志,机器本身还要接受用户连接
所以服务器负载很大,举个例子,8:30发现服务器收到攻击,需要截取从8:00-现在的所以日志拷到其它机器分析,如果日志小很简单,问题是服务器本身负载就不小,日志再超过1G以后用grep等其它命令可能会使服务器down掉
问题:   
      用什么命令或方法可以从一个大日志文件中取得部分时间的日志,并且不会占用系统太多的IO和CPU资源,我们的日志少说也有800到1000万行.用普通方法肯定不行(日志中有关于时间的字段)

Please instruct me .

bleem1998

写个系统监视程序
当系统不繁忙的时候就去抓日志
系统忙的话就闲置

荣磊

谢谢,我说的是攻击的时候,抓日志的目的就是要分析日志看是谁攻击

jamesb

tail -f log |grep ...