因为工作原因,经常要查看系统日志,可以用以下命令查看指定时间段的日志:
#sed '/Oct 26 06:*/,/08:*/!d' /var/log/syslog
这段表示查看syslog 10月26日 早上6点-8点的所有日志并打印出来
!d的意思:删除所有没有被选定的行,只保留条件为早上6-8点的所有日志,如下图:
sed命令:
! 表示后面的命令对所有没有被选定的行发生作用。
d 删除,删除选择的行。