如何在Linux利用Journalctl-U-F结合Awk实时统计各微服务每秒产生的错误数-linux运维-PHP中文网

可使用 journalctl -u -f 实时捕获服务日志，再通过 awk 按秒聚合含 error、exception、failed、panic 的错误行数；关键是以秒级时间戳为键，用关联数组实现滑动窗口统计，每秒刷新输出。

如何在linux利用journalctl-u-f结合awk实时统计各微服务每秒产生的错误数

可以使用 journalctl -u <service> -f</service> 实时捕获服务日志，再通过 awk 按秒聚合含错误关键词（如 ERROR、Exception、failed）的日志行数。关键在于用时间戳做滑动窗口统计，而非简单计数。

提取并标准化时间戳

systemd 日志的时间戳格式为 "2024-05-22 14:36:22.123456"，需截取到秒级（去掉毫秒），便于分组统计：

用 awk '{gsub(/\.[0-9]+/, "", $1); print $1" "$2}' 清洗时间字段
或更稳健地用 awk '{match($0, /[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}/); print substr($0, RSTART, RLENGTH)}' 提取完整秒级时间串

按秒累计错误行数

借助 awk 关联数组和当前时间判断，实现每秒刷新的实时计数：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

定义变量记录上一秒时间戳，当新日志时间 > 上一秒时，输出上一秒的计数并重置
匹配错误模式（如 /ERROR|Exception|failed|panic/i）才计入计数器
示例核心逻辑：awk '/ERROR|Exception|failed/ { t = substr($0,1,19); if (t != prev) { if (prev) print prev ": " cnt; cnt=0; prev=t } cnt++ }'

整合成单条管道命令

以微服务 auth-service 为例，实时统计每秒错误数：

journalctl -u auth-service -f -o cat | \
awk '
/ERROR|Exception|failed|panic/ {
    # 提取前19字符作为"YYYY-MM-DD HH:MM:SS"
    ts = substr($0, 1, 19)
    if (ts != last_ts && last_ts != "") {
        print last_ts ": " count
        count = 0
    }
    last_ts = ts
    count++
}
'

说明：-o cat 去掉 systemd 元数据，让时间戳稳定在行首；若日志无固定时间前缀，需先用 awk 或 grep -oE 提取时间再处理。