很抱歉看到一个经常问到的问题,但其他主题答案对我来说不起作用。我尝试搜索的日志格式如下:

Jul 24 23:11:08 TG-12345 gateway [words] Tools 987654321 Join request

我想为日期的所有实例复制在/var/etc/messages中找到的日志,在这种情况下,假设“7月24日”和“987654321”。什么是正确的指导呢?谢谢。

编辑:虽然不是必需的,但如果您知道如何在同一搜索中也放入一个时间范围(小时,而不是日期),那将是很好;但我确实至少需要首先使用日期和工具#。再次感谢。

最佳答案

只需两次使用命令:

grep 'Jul 24' <filename> | grep '987654321'

10-07 18:26