1

2

3

4

5

6

# 1. 截取某一天的日志

grep "10/Nov/2024" /var/log/nginx/access.log

# 2. 截取某一天的某个小时（如 10:00 到 10:59）

grep "10/Nov/2024:10:" /var/log/nginx/access.log

# 3. 截取某一天的某个小时内的特定分钟（如 10:30）

grep "10/Nov/2024:10:30" /var/log/nginx/access.log

1

grep "10/Nov/2024:10:" /var/log/nginx/access.log > output.log

1

2

# 截取 24/Mar/2019 17:00:00 到 17:02:00 的日志

awk '$4 >= "[24/Mar/2019:17:00:00" && $4 <= "[24/Mar/2019:17:02:00"' /var/log/nginx/access.log

1

cat access.log | egrep "24/Mar/2019" | awk -F':' '$2 >= 17 && $3 >= 0 && $3 <= 2'

1

2

3

4

#!/bin/bash

# 截取最近10分钟的日志

ten_minutes_ago=$(date -d '10 minutes ago' '+%d/%b/%Y:%H:%M:%S')

awk -v start="$ten_minutes_ago" '$4 >= "["start' /var/log/nginx/access.log

1

2

# 截取 17:00:00 到 17:02:00 的日志

sed -n '/17:00:00/,/17:02:00/p' access.log

1

2

3

4

5

6

# /etc/logrotate.d/nginx 配置文件示例

/var/log/nginx/*.log {

    daily          # 每天切割

    rotate 30      # 保留30份

    ...

}