一、簡(jiǎn)介

有的時(shí)候，我們需要分析日志來(lái)排查錯(cuò)誤，但是日志文件特別大，打開(kāi)肯定是很慢的，也是沒(méi)法接受的，我們需要的是快速定位錯(cuò)誤出現(xiàn)的位置，并定向取出錯(cuò)誤信息。

快速定位某個(gè)字符串在某文件中出現(xiàn)的行數(shù)，可以使用 linux中g(shù)rep命令

默認(rèn)情況，grep命令只會(huì)輸出匹配的字符串所在的行，如下：

要想同時(shí)輸出行號(hào)，可以指定參數(shù)-n，關(guān)于-n參數(shù)描述如下：

-n, --line-number  print line number with output lines

現(xiàn)在，我們已經(jīng)確定要查詢的錯(cuò)誤所在行數(shù)，就可以通過(guò) tail和head或是sed命令輸出特定的行

1、利用tail和head來(lái)輸出特定的行

通過(guò)tail –help ，我們可以看到tail 默認(rèn)顯示最后10行，通過(guò) -n參數(shù)可以指定從第n行數(shù)開(kāi)始顯示，或是顯示最后n行，如下：

-n, --lines=K output the last K lines, instead of the last 10; or use -n +K to output lines starting with the Kth

也就是說(shuō)：

tail -n 5 f.txt //顯示f.txt最后5行
tail -n +5 f.txt //從第5行開(kāi)始，顯示f.txt

通過(guò)head –help ，我們可以看到head默認(rèn)顯示最前10行，通過(guò) -n參數(shù)可以指定從倒數(shù)第n行開(kāi)始，顯示前面的所有，或是顯示最前面的n行

-n, --lines=[-]K  print the first K lines instead of the first 10; with the leading `-', print all but the last

也就是說(shuō)：

head -n 5 f.txt //顯示f.txt最前面5行
tail -n -5 f.txt //從倒數(shù)第5行開(kāi)始，顯示前面的所有內(nèi)容

比如，在上面我們定位到了8786830行，那么，我們就可以利用tail和head，查其附近的內(nèi)容（即錯(cuò)誤前20行，后10行內(nèi)容），如下：

tail -n +8786810 err.log |head -n 30

2、利用sed來(lái)輸出特定的行

通過(guò)sed來(lái)查看指定的行，就比較簡(jiǎn)單，格式如下：

sed -n "n1,n2p" f.txt //查看f.txt n1行到n2行之間的內(nèi)容

比如，在上面我們定位到了8786830行，那么，我們就可以利用sed，查其附近的內(nèi)容（即錯(cuò)誤前20行，后10行內(nèi)容），如下：

sed -n "8786810,8786840p" err.log

補(bǔ)充：shell 字符串出現(xiàn)的行數(shù)

1 查詢字符串所在的行號(hào)

grep -n "xxx"  str.txt   # -n 打印字符 “xxx” 在文件 “str.txt” 所在的行數(shù)前綴

示例：

str.txt 

xxx
yyy
zzz
xxx

輸入查找命令： grep  -n  "xxx"   str.txt  

結(jié)果如下： 

1:xxx
4:xxx

行號(hào)1，4在前，匹配字符串“xxx”在后，兩者之間用冒號(hào) “：” 隔開(kāi)

2 查找字符串首次匹配的行號(hào)

grep -n "xxx"  str.txt | head -1

結(jié)果如下：

1:xxx

同理，查找最后一次匹配的行號(hào)

grep -n "xxx"  str.txt | tail -1

結(jié)果如下：

4:xxx

查找字符串第二次匹配的行號(hào)

grep -n "xxx"  str.txt | head -2 | tail -1      # 先取出前兩行，然后取最后一行

結(jié)果如下：

4:xxx

3 提取字符串所在的行號(hào)

grep -n "xxx"  str.txt | cut -d ":" -f 1

先查詢字符串 “xxx” 所在的全部行號(hào)，然后利用 cut 命令分割“：”字符，提取第一個(gè)字段，即行號(hào)

結(jié)果如下：

1
4

提取首次匹配的行號(hào)

grep -n "xxx"  str.txt | head -1 | cut -d ":" -f 1

結(jié)果如下：

1

4 比較兩次字符串行號(hào)變化幅度

兩個(gè)文件內(nèi)容： str.txt 和 str2.txt

str.txt

xxx
yyy
zzz
xxx

str2.txt

yyy
xxx
www
zzz

比較行號(hào)腳本

catline.sh

#!/bin/bash

rm -rf ret.txt

total=`wc -l $1 | awk '{print $1}'`
echo "total = $total"

num=1
while read line
do
echo $line

ret=`grep -n $line $2 | head -1` 
echo $ret

if [ -z $ret ]; then
num2=$total
echo "null num2 = $total"
else
num2=`echo $ret | cut -d ":" -f 1`
echo "num2 = $num2"
fi

echo $num
change=`expr $num2 - $num`
echo "$num2 - $num = $change"

num=`expr $num + 1`

echo "$line=$change" >> ret.txt
done < $1


cat ret.txt

執(zhí)行腳本命令： ./catline.sh    str2.txt   str.txt

運(yùn)行結(jié)果如下：

total = 4
yyy
2:yyy
num2 = 2
1
2 - 1 = 1
xxx
1:xxx
num2 = 1
2
1 - 2 = -1
www

null num2 = 4
3
4 - 3 = 1
zzz
3:zzz
num2 = 3
4
3 - 4 = -1
yyy=1
xxx=-1
www=1
zzz=-1

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論