以大劃小思想，然后重定向。

linux有時(shí)候會(huì)遇到文件很大，關(guān)鍵字查找都要超過整屏，無(wú)法查看到所有內(nèi)容。比如一個(gè)非常大的日志文件info.log，我們要查看某段字符所有日志，可以同 cat info.log | grep ‘1711178968' ，如果顯示過多，此時(shí)可以加時(shí)間，行數(shù)控制。也可以通過 '>>'指令。 cat info.log | grep ‘1711178968'   >> temp.log 將中間結(jié)果暫存下來(lái)，通過more ，less等工具一頁(yè)頁(yè)查看temp.log文件

如果是明確一定時(shí)間范圍的日志還是可以根據(jù)時(shí)間截取日志：

// 截取一定時(shí)段的日志
sed -n '/2018-10-25 17:30:41/,/2018-10-25 21:47:02/p' root.2018-10-25.log > update.log

在25號(hào)日志里截取17點(diǎn)30到21點(diǎn)47之間的日志。

通過more指令查看。

然后 /${關(guān)鍵字} 搜索，比如 /1711178968 ，n下一條，b上一條

以上這篇linux查找大文件指定內(nèi)容的實(shí)現(xiàn)方法就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。