IT技术互动交流平台

合并多个Apache的日志文件

作者:佳de咖啡豆   发布日期:2011-08-11 19:10:25

比如Apche的日志格式是这样的:
%h %l %u %t \"%r\" %>s %b
具体的例子:
111.222.111.222 - - [03/Apr/2002:10:30:17 +0800] "GET /index.html HTTP/1.1" 200 419

最简单的想法是将日志一一读出来,然后按日志中的时间字段排序
cat log1 log2 log3 |sort -k 4 -t " "
注释:
-t " ": 日志字段分割符号是空格
-k 4: 按第4个字段排序,也就是:[03/Apr/2002:10:30:17 +0800] 这个字段
-o log_all: 输出到log_all这个文件中

这相当于先把几个日志文件的内容按自定列进行排序,然后在输出,显然这样的效率比较低。对于Apache的日志,其实本身已经是一个“已经按照时间排好序“的文件了,而sort对于这种文件的排序合并提供了一个优化合并算法:使用 -m merge合并选项。因此:合并这样格式的3个日志文件log1 log2 log3并输出到log_all。像这样就可以了:

sort -m log1 log2 -o log_all

Tag标签: 合并   多个   Apache  
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规