Linux nohup 日志按日期查询方法

nohup 命令默认会将输出重定向到当前目录下的 nohup.out 文件中。要按日期查询这些日志，有几种常用方法：

1. 使用 grep 按日期过滤

假设你的日志中包含日期格式（如 2023-11-15）：

grep "2023-11-15" nohup.out

2. 使用 sed 提取特定日期范围的日志

# 提取从2023-11-15到2023-11-20的日志
sed -n '/2023-11-15/,/2023-11-20/p' nohup.out

3. 使用 awk 按日期过滤

awk '/2023-11-15/{print}' nohup.out

4. 按日期分割日志文件（推荐）

更好的做法是在启动时就让日志按日期分割：

方法一：使用 logrotate

1. 创建 /etc/logrotate.d/nohup 配置文件
2. 配置按日分割和压缩旧日志

方法二：启动时指定按日期命名的日志文件

nohup your_command > nohup_$(date +%Y-%m-%d).log 2>&1 &

这样每天都会生成一个新的日志文件，如 nohup_2023-11-15.log

5. 查看特定时间段的日志

# 查看今天生成的日志
grep "$(date +%Y-%m-%d)" nohup.out

# 查看最近3天的日志
for i in {0..2}; do grep "$(date -d "$i days ago" +%Y-%m-%d)" nohup.out; done

6. 使用 multilog 工具（更高级的日志管理）

# 安装multilog（如果未安装）
sudo apt-get install daemontools

# 使用示例
nohup your_command | multilog t ./logs &

最佳实践建议

1. 不要长期使用默认的 nohup.out - 配置日志轮转或按日期分割
2. 考虑使用专业的日志系统 - 如 syslog、log4j 等
3. 为重要应用配置日志管理 - 使用 logrotate 或专用日志工具

通过以上方法，你可以有效地按日期查询和管理 nohup 命令产生的日志。