如何利用shell脚本快速定位日志

今天就跟大家聊聊有关如何利用shell脚本快速定位日志，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。

我们平时查日志，在测试环境，日志文件只有几个的情况下，我们可以通过找时间接近的文件然后根据关键词定位报错位置，大不了都查一遍，这都可以忍受。但是在实际的生产环境下，服务器集群部署，每天的日志非常多非常多，每台机器都会有几十个甚至多达上百个、数百个日志文件产生。遇到问题需要查询日志时，你会发现如果一个个文件去查，你会崩溃掉。因为这是很费时的重复性工作，而且也不一定能查到。

为了解决这种问题，大多数人会去编写shell脚本，用来检索日志文件，这样能筛掉很多无用文件，减轻查日志的工作量。服务器集群部署下，同样适用，我们可以在每台机器同样的目录下放一份脚本文件，然后通过xshell对所有远程会话执行脚本，所有连接到的机器就都能执行脚本了。

我们快速定位问题的前提是首先定位用户的操作记录信息在哪个几个文件，然后在这个几个文件中找到报错的堆栈信息进行分析，从而找到出错的原因。

缩小报错文件范围，是查日志提高效率的前提。

下面这段代码是就是简单的筛选日志文件的shell脚本。如果你懂shell编程，可以在此基础上修改，添加你自己需要的功能。

#!/bin/bash#日期$1 关键词$2date=$1;key_word=$2;
#日志文件的基础目录base_path=/home/logs/application/#基础目录+指定的目录files_path="$base_path$date/"
#判断指定目录下是否有文件f_count=$(ls $file_path|grep "^-"|wc -l)#文件个数为0，退出脚本if [ $f_count -eq 0 ]thenecho "目录下没有文件"exitfi#否则继续执行#目录下的所有文件files=$(ls $files_path)#标志位 找到相关日志后，把tmp下的之前的先删除 只执行一次删除flag=0echo "start"for file in $filesdoecho "find in $file"#文件的全路径f_p="$files_path$file"#统计文件中Word的个数count=$(grep -c $key_word $f_p)#打印包含key_wordcat $f_p | grep $key_wordif [ $count -gt 0 ]then#找到后把tmp清了if [ $flag -eq 0 ]thenrm -f tmp/*fi#标志位置为1，清除只执行一次flag=1#拷贝包含关键词的文件到tmp下cp $f_p tmp/$filefidoneecho "end"

其中base_path是日志文件的根目录，假设我们的日志都是在/home/logs/application/下，每天生成一个日期命名的文件夹放当天的的日志文件，2019-04-18，切割的多个日志文件除固定前缀以外加上索引。

例如，我们的日志文件是这样命名的：

/home/logs/application/2019-04-18/application_20190418_0.log/home/logs/application/2019-04-18/application_20190418_1.log/home/logs/application/2019-04-18/application_20190418_2.log.../home/logs/application/2019-04-18/application_20190418_80.log

假如截止到今天查询日志时服务器产生了80个文件，假如要查某个用户提的工单反馈，因为我们日志里都会打印用户手机号，所以我们可以这样查：

sh find.sh 2019-04-18 18300000000

这样脚本会拷贝用户18300000000的所有操作记录的日志文件到tmp目录里（与shell脚本同目录），然后我们对tmp下的日志进行操作。

在日志太多的情况下，日志可能会被打包压缩，我们可以改下脚本，多一步，先把压缩后的解压缩再进行查找操作。

有的公司会有更高级的做法，例如elk日志分析平台，我们在elk上查日志更加方便，可视化的界面，可选择性更强，多查询条件等。

看完上述内容，你们对如何利用shell脚本快速定位日志有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注行业资讯频道，感谢大家的支持。