如何用grep或其他命令查找当前日期前7天的日志内容

首先得说，你遇到的这个问题确实挺常见——这种英文月份+数字日的日期格式，用普通grep正则确实很难搞定，尤其是跨月的时候，正则写起来会非常繁琐，而且没法直接计算日期范围。不过咱们可以换个思路：把日期转换成时间戳（也就是从1970年1月1日到该日期的秒数），通过时间戳的数值对比来筛选，这样就不用纠结日期的字符串格式了。

下面给你两种可行的方法，从单命令到简易脚本都有：

一、单命令直接执行（分Linux和macOS） #

1. Linux系统（GNU Date） #

先计算出7天前的时间戳，再用awk遍历日志，把每行的日期转换成时间戳后和阈值对比：

# 先获取7天前的时间戳
SEVEN_DAYS_AGO=$(date -d "-7 days" +%s)
# 用awk处理日志
awk -v cutoff="$SEVEN_DAYS_AGO" '{
    # 提取日志开头的日期部分：比如"May 01 11:01:30 2018"
    log_date = $1 " " $2 " " $3 " " $4
    # 把日期转成时间戳
    cmd = "date -d \"" log_date "\" +%s"
    cmd | getline log_ts
    close(cmd)
    # 时间戳大于等于7天前的就输出该行
    if (log_ts >= cutoff) print $0
}' your_log_file.log

2. macOS系统（BSD Date） #

macOS的date命令参数和Linux不一样，需要调整一下日期转换的格式：

# 获取7天前的时间戳
SEVEN_DAYS_AGO=$(date -v -7d +%s)
# awk处理日志
awk -v cutoff="$SEVEN_DAYS_AGO" '{
    log_date = $1 " " $2 " " $3 " " $4
    # BSD date需要指定输入格式来转换
    cmd = "date -j -f \"%b %d %T %Y\" \"" log_date "\" +%s"
    cmd | getline log_ts
    close(cmd)
    if (log_ts >= cutoff) print $0
}' your_log_file.log

二、简易脚本（自动兼容Linux/macOS） #

如果经常要用，可以写个小脚本，省得每次敲一堆命令：

1. 新建一个文件filter_recent_logs.sh，内容如下：

#!/bin/bash

# 检查参数是否正确
if [ $# -ne 1 ]; then
    echo "用法：$0 <日志文件路径>"
    exit 1
fi

LOG_FILE="$1"

# 判断当前系统的date版本（GNU还是BSD）
if date --version >/dev/null 2>&1; then
    # Linux系统
    SEVEN_DAYS_AGO=$(date -d "-7 days" +%s)
    DATE_CONVERT_CMD='date -d "$log_date" +%s'
else
    # macOS系统
    SEVEN_DAYS_AGO=$(date -v -7d +%s)
    DATE_CONVERT_CMD='date -j -f "%b %d %T %Y" "$log_date" +%s'
fi

# 执行筛选
awk -v cutoff="$SEVEN_DAYS_AGO" -v convert_cmd="$DATE_CONVERT_CMD" '{
    log_date = $1 " " $2 " " $3 " " $4
    # 构建转换命令并执行
    cmd = sprintf(convert_cmd, log_date)
    cmd | getline log_ts
    close(cmd)
    if (log_ts >= cutoff) print $0
}' "$LOG_FILE"

2. 给脚本加执行权限：

chmod +x filter_recent_logs.sh

3. 使用的时候直接传日志文件路径就行：

./filter_recent_logs.sh /var/log/your_app.log

一些注意事项 #

• 这个方案默认日志的日期是在每行的前4个字段（比如May 01 11:01:30 2018），如果你的日志日期位置不一样，记得调整awk里log_date = $1 " " $2 " " $3 " " $4的字段序号。
• 如果日志文件特别大（比如几十G），因为每行都要调用一次date命令，速度会有点慢。这种情况可以考虑用Python/Perl来处理，一次性解析所有日期会更快，但上面的方法已经足够日常使用啦。

内容的提问来源于stack exchange，提问作者Mr. Pat