一、簡介

有的時候，我們需要分析日志來排查錯誤，但是日志文件特別大，打開肯定是很慢的，也是沒法接受的，我們需要的是快速定位錯誤出現(xiàn)的位置，并定向取出錯誤信息。

快速定位某個字符串在某文件中出現(xiàn)的行數(shù)，可以使用 linux中g(shù)rep命令

默認(rèn)情況，grep命令只會輸出匹配的字符串所在的行，如下：

要想同時輸出行號，可以指定參數(shù)-n，關(guān)于-n參數(shù)描述如下：

-n, --line-number  print line number with output lines

現(xiàn)在，我們已經(jīng)確定要查詢的錯誤所在行數(shù)，就可以通過 tail和head或是sed命令輸出特定的行

1、利用tail和head來輸出特定的行

通過tail –help ，我們可以看到tail 默認(rèn)顯示最后10行，通過 -n參數(shù)可以指定從第n行數(shù)開始顯示，或是顯示最后n行，如下：

-n, --lines=K output the last K lines, instead of the last 10; or use -n +K to output lines starting with the Kth

也就是說：

tail -n 5 f.txt //顯示f.txt最后5行
tail -n +5 f.txt //從第5行開始，顯示f.txt

通過head –help ，我們可以看到head默認(rèn)顯示最前10行，通過 -n參數(shù)可以指定從倒數(shù)第n行開始，顯示前面的所有，或是顯示最前面的n行

-n, --lines=[-]K  print the first K lines instead of the first 10; with the leading `-', print all but the last

也就是說：

head -n 5 f.txt //顯示f.txt最前面5行
tail -n -5 f.txt //從倒數(shù)第5行開始，顯示前面的所有內(nèi)容

比如，在上面我們定位到了8786830行，那么，我們就可以利用tail和head，查其附近的內(nèi)容（即錯誤前20行，后10行內(nèi)容），如下：

tail -n +8786810 err.log |head -n 30

2、利用sed來輸出特定的行

通過sed來查看指定的行，就比較簡單，格式如下：

sed -n "n1,n2p" f.txt //查看f.txt n1行到n2行之間的內(nèi)容

比如，在上面我們定位到了8786830行，那么，我們就可以利用sed，查其附近的內(nèi)容（即錯誤前20行，后10行內(nèi)容），如下：

sed -n "8786810,8786840p" err.log

補(bǔ)充：shell 字符串出現(xiàn)的行數(shù)

1 查詢字符串所在的行號

grep -n "xxx"  str.txt   # -n 打印字符 “xxx” 在文件 “str.txt” 所在的行數(shù)前綴

示例：

str.txt 

xxx
yyy
zzz
xxx

輸入查找命令： grep  -n  "xxx"   str.txt  

結(jié)果如下： 

1:xxx
4:xxx

行號1，4在前，匹配字符串“xxx”在后，兩者之間用冒號 “：” 隔開

2 查找字符串首次匹配的行號

grep -n "xxx"  str.txt | head -1

結(jié)果如下：

1:xxx

同理，查找最后一次匹配的行號

grep -n "xxx"  str.txt | tail -1

結(jié)果如下：

4:xxx

查找字符串第二次匹配的行號

grep -n "xxx"  str.txt | head -2 | tail -1      # 先取出前兩行，然后取最后一行

結(jié)果如下：

4:xxx

3 提取字符串所在的行號

grep -n "xxx"  str.txt | cut -d ":" -f 1

先查詢字符串 “xxx” 所在的全部行號，然后利用 cut 命令分割“：”字符，提取第一個字段，即行號

結(jié)果如下：

1
4

提取首次匹配的行號

grep -n "xxx"  str.txt | head -1 | cut -d ":" -f 1

結(jié)果如下：

1

4 比較兩次字符串行號變化幅度

兩個文件內(nèi)容： str.txt 和 str2.txt

str.txt

xxx
yyy
zzz
xxx

str2.txt

yyy
xxx
www
zzz

比較行號腳本

catline.sh

#!/bin/bash

rm -rf ret.txt

total=`wc -l $1 | awk '{print $1}'`
echo "total = $total"

num=1
while read line
do
echo $line

ret=`grep -n $line $2 | head -1` 
echo $ret

if [ -z $ret ]; then
num2=$total
echo "null num2 = $total"
else
num2=`echo $ret | cut -d ":" -f 1`
echo "num2 = $num2"
fi

echo $num
change=`expr $num2 - $num`
echo "$num2 - $num = $change"

num=`expr $num + 1`

echo "$line=$change" >> ret.txt
done  $1


cat ret.txt

執(zhí)行腳本命令： ./catline.sh    str2.txt   str.txt

運(yùn)行結(jié)果如下：

total = 4
yyy
2:yyy
num2 = 2
1
2 - 1 = 1
xxx
1:xxx
num2 = 1
2
1 - 2 = -1
www

null num2 = 4
3
4 - 3 = 1
zzz
3:zzz
num2 = 3
4
3 - 4 = -1
yyy=1
xxx=-1
www=1
zzz=-1

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。