Linux日志分析

1.查看错误日志(实时)

tailf nova-compute.log|awk '{if ($4 == "ERROR") print}'

2.查看一段时间内的日志

cat nova-compute.log|sed -n '/2016-03-23 16:15/,/2016-03-23 16:35/p'

3.查看时间段内失败的日志

cat nova-compute.log|sed -n '/2016-03-23 16:15/,/2016-03-23 16:35/p'|awk '{if ($4 == "ERROR") print}'

4.读取特定行数

awk, NR 已经读出的记录数

awk 'NR==10,NR==15{print}'

5.高亮显示

grep --color "INFO"