linux - 在过去一小时内查找日志中的特定错误

Question

我有一个日志，我需要每小时审核一小时。我目前运行一个命令，只是跟踪我在它的输出中所占的内容，但是每小时进行一次审计会使事情变得容易得多。我没有为这个输出添加额外的 grep 过滤器，因为我认为它们不是必需的。

如何使此命令输出从上一小时到现在的行。

cat error.log | grep `date -u "+%Y-%m-%d"`| grep -i dangling*

Answer 1

您可以使用-d选项来调整当前时间。

cat error.log | grep `date -d '-1 hour' -u "+%Y-%m-%dT%H"` | grep -i dangling*

参见 https://unix.stackexchange.com/questions/49053/linux-add-x-days-to-date-and-get-new-virtual-date