linux - 如何检查/var/log/messages 中最近 10 小时的变化

Question

我正在尝试使用以下命令(grep 和 sed)检查/var/log/messages 中最近 10 小时的变化。 Grep 正在提取过去 3 天的所有数据。 Sed 运行成功但没有结果。有人可以帮助我使用这些命令或任何其他命令来检查日志文件中的更改。

sed -n "/^$(date '+%b %_d %H:%M' -d -10 hours)/,\$p" /var/log/messages

grep "^$(date +'%Y-%M-%d %H %M' -d -10 hours)" /var/log/messages

Answer 1

假设您使用的是基于 SystemD 的 Linux，您可以使用 journalctl而不是直接访问 /var/log/messages 的文件。

journalctl 支持接受时间戳的 --since/-S 选项根据 systemd.time(7)(手册页)格式化。所以对于你的情况你可以简单地使用 -10h 作为“十小时前”:

journalctl -S-10h