如何在Linux中查看日志文件并在查看时应用自定义文件管理器?

(我问 @L_502_0@,但这里可能会更好……)

我需要阅读Linux系统上的一些巨大的日志文件.日志中有很多混乱.目前我正在做这样的事情:

cat logfile.txt | grep -v "IgnoreThis\|IgnoreThat" | less

但它很麻烦 – 每次我想添加另一个过滤器时,我都需要退出并编辑命令行.一些滤波器相对复杂并且可以是多线的.

我想通过日志阅读一些方法来应用过滤器,以及在某处保存这些过滤器的方法.

有没有可以为我做这个的工具?我无法安装新软件,所以希望它已经安装好了 – 例如,更少,vi,Python或Perl lib等等.

更改生成日志以生成更少的代码不是一种选择.

解决方法

>阅读大型日志文件不是一个好主意

>您需要先将它们过滤到必要的行,然后再查看它们
>即便如此,如果可能的话(如果过滤后的线也很多),
您应该运行辅助过滤器并计算脚本来分析它们

>当你有一个大的静态文件并知道过滤器来消除它的线条时,
存储过滤后的输出总是一个好主意(而不是试图立即查看).

>这样,您可以在过滤后的输出上运行辅助过滤器,它们不需要再次运行整个过程
>因此,在您的示例中,将第一个输出存储到新文件中,当您知道另一个过滤器将其应用于该存储文件
>当然,这意味着过滤文件的一些存储空间.
如果您的过滤器将大量减少实际文件,它会更好

>像’grep’,’sed’,’AWK’这样的常规linux工具通常足以很好地处理文本日志文件.我经常使用这些东西处理大约10GB的日志文件.你可以用’bash脚本’制作自己的工具.>不要低估’vim’,它也可以处理大文件(但需要时间,所以给它过滤文件)

相关文章

文件查找(find) 1 find 简单的说,就是实时查找指定的内容或条件。特点:最新、最快、最准确。 用法:...
非交互式添加分区 方法一 添加/deb/sdb 下的分区,其实位置为1到1000M,第二个分区位置为1001至3000M,...
编译安装httpd 1 去官网下载源码包 为避免非法软件,一定要去官网下载http://www.apache.org httpd-2.4...
gdisk用法 gdisk - InteractiveGUIDpartitiontable (GPT) manipulator GPTfdisk (akagdisk) isatext-mo...
1 一定用快捷键 这里简单的说下几个常用的快捷按键。 1.1 移动光标快捷键 Crtl + a 光标回到命令行...
bash shell中测试命令 test命令提供了if-than语句中测试不同条件的途径。如果test命令中列出的条件成立...