Início / ubuntu / Perguntas / 1131378
Accepted
s.k
Asked: 2019-04-05 23:43:25 +0800 CST

Filtre qualquer arquivo de log do sistema por data ou intervalo de datas

  • 772

O que eu quero alcançar:

Gostaria de filtrar um arquivo de log do sistema por data, ou seja, quando faço:

$ cat /var/log/syslog | grep -i "error\|warn\|kernel"

imprime linhas como estas nos últimos três dias, digamos:

(...)
Apr  3 06:17:38 computer_name kernel: [517239.805470] IPv6: ADDRCONF(NETDEV_CHANGE): wlp3s0: link becomes ready
(...)
Apr  4 19:34:21 computer_name kernel: [517242.523165] e1000e: enp0s25 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: None
(...)
Apr  5 09:00:52 computer_name kernel: [517242.523217] IPv6: ADDRCONF(NETDEV_CHANGE): enp0s25: link becomes ready

Como grep (selecionar ou filtrar):

  • por data?
  • por data+hora?

O que eu tentei:

$ cat /var/log/syslog | grep -i "Apr  5" | grep -i "error\|warn\|kernel"

Funciona como esperado no syslogarquivo, mas não no kern.logarquivo por exemplo, que retorna apenas: Binary file (standard input) matches. E quando eu taileste arquivo específico, posso ver o mesmo formato de data inicial do que no syslogarquivo.

Pergunta:

Como conseguir o mesmo em outros logs como o kern.logarquivo?

Além disso, é possível filtrar:

  • por intervalo de datas?
  • por intervalo de data+hora?

Dica: se possível, com "comandos fáceis de lembrar".

command-line log systemd-journald

2 respostas

  1. Best Answer

    Systemd nos dá journalctl que permite filtrar assim:

    journalctl --since "2 days ago"  
journalctl --since "today"
journalctl --since "yesterday --until "today" 
journalctl --since "2019-03-10" --until "2019-03-11 03:00"
journalctl -b # last boot 
journalctl -k # kernel messages
journalctl -p er # by priority (emerg|alert|crit|err|warning|info|debug)
journalctl -u sshd # by unit 
journalctl _UID=1000 # by user id

    Exemplos podem ser combinados!

    • 25

  2. Em geral, o kern.logé um arquivo de texto. Mas às vezes acontece que contém alguns dados binários , especialmente quando o sistema travou antes e o sistema não conseguiu fechar o arquivo corretamente. Você pode então notar linhas contendo texto como ^@^@^@^@^@^@^@^@^@e tal.

    Se grepperceber que sua entrada é binária , geralmente interrompe o processamento adicional e imprime ... binary file .... Mas há uma opção para mudar esse comportamento. Da página de manual :

    [...]
File and Directory Selection
   -a, --text
          Process a binary file as if it were text; 
          this is equivalent to the --binary-files=text option.
[...]

    Você pode tentar o seguinte:

    $ grep -a -i "Apr  5" /var/log/kern.log  | grep -i "error\|warn\|kernel"

    (Mas na verdade eu preferiria a journalctlsolução dada em outra resposta.)

    • 6

relate perguntas