参考： http://www.cnblogs.com/ggjucheng/archive/2013/01/13/2856896.html
当时需求：查看系统日志，统计系统的处理时间（从请求进去系统到系统返回）
日志文件： 1.log
开始处理：
1. 将日志中的关键行（初始、结束、关键节点）打印出来/输出到文件（后添加：> 2.log）：
cat 1.log | grep key //根据关键字输出
cat 1.log | egrep ‘（start handle)+|(end handle)+‘ //根据两个关键字
如果不能一次查找出来（线程数较多），可以先输出到文件，再重复根据线程名查找一次。
grep最常用的分组，egrep可以使用更多的正则符号，fgrep可以认为就是不使用正则字符（应该可以这么理解，原文：正则表达式中的元字符表示回其自身的字面意义，不再特殊）。
cat 1.log | grep key 可以写为： grep key 1.log ，同理。
原文：https://www.cnblogs.com/moly/p/9186664.html