LINUXSHELL抓取错误日志脚本

LINUXSHELL抓取错误日志脚本

背景

任何程序运行起来免不了产生很多日志，其中错误日志需要最为关心的。在某些时候会将错误日志和正常日志分开，但我们的系统却没有这么做。更麻烦的是，每个小时存储一个日志文件，所以每次为了查找当天是否有错误信息需要打开N个文件，而且不能用grep因为需要把整个堆栈抓取下来。

SHELL

本人对shell完全是初学，磕磕碰碰写了个脚本。主要逻辑是判断ERROR的日志级别的那一行开始记录，直到碰到下一个INFO或者DEBUG的日志级别行。
[html] view plaincopy

1. #!/bin/bash
3. isInErrorBlock=false
5. strArray=()
6. count=1
9. while read line
11. do
13. #echo "Line $count:"
15. arrayIdx=$count%10
16. strArray[$count]="$line"
19. idx=$(expr match "${strArray[$count]}" ".*ERROR")
21. if [ $idx -le 0 ];
22. then
23. idx=$(expr match "${strArray[$count]}" ".*Exception*")
24. fi
27. idx2=$(expr match "${strArray[$count]}" ".*DEBUG")
28. idx3=$(expr match "${strArray[$count]}" ".*INFO")
31. if [ $idx -gt 0 ] ;
32. then
33. if ! $isInErrorBlock;
34. then
35. echo 'print out previous lines'
36. isInErrorBlock=true
37. echo ${strArray[$count]}
39. fi
40. else
41. if [ $idx2 -gt 0 ] || [ $idx3 -gt 0 ] ;
43. then
44. isInErrorBlock=false
45. else
46. if $isInErrorBlock;
47. then
48. echo ${strArray[$count]}
49. fi
51. fi
52. fi
53. count=$[ $count+1 ]
54. done
56. #echo "finish\n"
58. exit 0
    

    效果

    基本达到了要求，对于每个目录 cat *log | sh find_error.sh 能够将整个堆栈单独输出到一个文件。但是效率很慢，不知道如何才能提高SHELL的运行效率。 更多 0