1.查看错误日志(实时)
tailf nova-compute.log|awk ‘{if ($4 == "ERROR") print}‘
2.查看一段时间内的日志
cat nova-compute.log|sed -n ‘/2016-03-23 16:15/,/2016-03-23 16:35/p‘
3.查看时间段内失败的日志
cat nova-compute.log|sed -n ‘/2016-03-23 16:15/,/2016-03-23 16:35/p‘|awk ‘{if ($4 == "ERROR") print}‘
4.读取特定行数
awk, NR 已经读出的记录数
awk ‘NR==10,NR==15{print}‘
5.高亮显示
grep --color "INFO"
原文：http://www.cnblogs.com/zelat/p/5314780.html