今天遇到一个问题须要查看业务日志,场景大概是这样的,每一个次请求都会产生多行业务日志,第一行日志记录了请求参数uid,每行业务日志都会有一个traceid。咱们先须要根据某我的的uid去查找他的全部请求的业务日志。函数
2020/05/26 23:26:40.041 [I] [xxx.go:34] br6jac5jeehi2459hk0g RequestParam: {"uid":213123123} 2020/05/26 23:26:40.126 [I] [bbb.go:53] asdasdasdasdasdasdas Response CostTime: 84.806814ms 2020/05/26 23:26:40.041 [I] [ccc.go:34] sdfasdfasdfasfasdfas RequestParam: {"uid":123123} 2020/05/26 23:26:40.041 [I] [sss.go:61] br6jac5jeehi2459hk00 Abtest Api: 2020/05/26 23:26:40.043 [I] [fff.go:84] br6jac5jeehi2459hk00 Abtest Resp: {}
第5列是traceid
逻辑顺序就是grep取出这我的的uid的全部traceid,在把全部的有相关traceid的行都取出ui
做为一个awk小能手,没有啥是awk不能搞定的日志
grep '213123123' /info.log |awk '{b=system("grep --color "$5" /info.log");print b}'
结果可行,惟一的遗憾是system函数会把执行命令的结果也返回,因而多了一串串奇怪的0,1,0,1,强迫症受不了。code
管道配合xargs加-i参数,意思为将前一个管道输出的每一行作为参数替换到{}所在的位置,问题完美解决。test
grep '213123123' /info.log |awk '{print $5}'|xargs -i grep {} test.txt
若是你不想用{}做为替换占位符,-I能够指定占位符,因此以上也能够这样写awk
//指定!做为占位符 grep '213123123' /info.log |awk '{print $5}'|xargs -I ! grep ! test.txt
可是在mac中不支持-i,只支持-I请求