Linux SHELL 抓取錯誤日志腳本

背景

任何程序運行起來免不了產生很多日志，其中錯誤日志需要最為關心的。在某些時候會將錯誤日志和正常日志分開，但我們的系統卻沒有這麼做。更麻煩的是，每個小時存儲一個日志文件，所以每次為了查找當天是否有錯誤信息需要打開N個文件，而且不能用grep因為需要把整個堆棧抓取下來。

SHELL

本人對shell完全是初學，磕磕碰碰寫了個腳本。主要邏輯是判斷ERROR的日志級別的那一行開始記錄，直到碰到下一個INFO或者DEBUG的日志級別行。

#!/bin/bash

isInErrorBlock=false

strArray=()
count=1

while read line

do

#echo "Line $count:"

arrayIdx=$count%10
strArray[$count]="$line"

idx=$(expr match "${strArray[$count]}" ".*ERROR")

if [ $idx -le 0 ];
then
idx=$(expr match "${strArray[$count]}" ".*Exception*")
fi

idx2=$(expr match "${strArray[$count]}" ".*DEBUG")
idx3=$(expr match "${strArray[$count]}" ".*INFO")

if [ $idx -gt 0 ] ;
then
if ! $isInErrorBlock;
then
echo 'print out previous lines'
isInErrorBlock=true
echo ${strArray[$count]}

fi
else
if [ $idx2 -gt 0 ] || [ $idx3 -gt 0 ] ;

then
isInErrorBlock=false
else
if $isInErrorBlock;
then
echo ${strArray[$count]}
fi

fi
fi
count=$[ $count+1 ]
done

#echo "finish\n"

exit 0

效果

基本達到了要求，對於每個目錄 cat *log | sh find_error.sh 能夠將整個堆棧單獨輸出到一個文件。但是效率很慢，不知道如何才能提高SHELL的運行效率。