nginx错误日志默认使用“yyyy/mm/dd hh:mm:ss”格式时间戳，可利用其字典序特性通过grep粗筛（如grep '2024/05/20 14:'）和sed精确截取区间（如sed -n '/2024/05/20 14:23:01/,/2024/05/20 14:25:30/p'），推荐组合使用grep缩小范围后再用sed精炼，实时监控则依赖tail -f配合grep。
在 Nginx 中，错误日志（如 /var/log/nginx/error.log）默认不带标准时间戳格式（如 2024-05-20T14:23:01），而是类似 2024/05/20 14:23:01 的格式，且每行开头就是该时间。因此，可以用 grep 快速筛选时间段，再用 sed 精确截取起止范围——关键在于利用时间字符串的字典序可比性（因为年月日时分秒是左对齐、固定宽度的）。
用 grep 匹配日期+时间前缀（简单粗筛）
如果只要某天或某小时的日志，grep 最直接：
-
grep '2024/05/20 14:' /var/log/nginx/error.log→ 提取当天 14 点整点的所有错误 -
grep '2024/05/20' /var/log/nginx/error.log→ 提取整日错误日志 - 支持正则扩展：
grep -E '2024/05/20 (14|15):' error.log→ 提取 14 点和 15 点
用 sed 提取严格的时间区间（精确到秒）
当需要提取例如 2024/05/20 14:23:01 到 2024/05/20 14:25:30 的完整区间时，sed 的地址范围最实用（前提是日志按时间顺序写入，Nginx 默认满足）：
sed -n '/2024\/05\/20 14:23:01/,/2024\/05\/20 14:25:30/p' /var/log/nginx/error.log- 注意斜杠需转义（
\/），否则会被 sed 当作分隔符解析 - 匹配是“包含式”：首尾行都保留；若首行没完全匹配（比如只有
14:23:01.123），可用更宽泛前缀，如/2024\/05\/20 14:23:/,/2024\/05\/20 14:25:/
组合 grep + sed 实现高精度过滤（推荐日常用）
先用 grep 缩小文件范围（提升效率），再用 sed 截取精确区间：
grep '2024/05/20' /var/log/nginx/error.log | sed -n '/14:23:01/,/14:25:30/p'- 这样避免全量扫描大日志，也规避了跨天时 sed 地址范围失效的问题（如从 23:59 到 00:01）
- 如果日志有毫秒（如
2024/05/20 14:23:01.456），建议统一用分钟级前缀：grep '2024/05/20 14:23:'再人工筛选
补充：查看实时错误日志并过滤
调试时常用 tail -f 结合过滤：
tail -f /var/log/nginx/error.log | grep '2024/05/20 14:'- 或用
stdbuf避免缓冲问题：stdbuf -oL tail -f error.log | grep --line-buffered '14:2[3-5]:' - 注意：实时流中不能用 sed 地址范围（因无法预知结束位置），此时 grep 正则更可靠
