1、格式如下： minute hour day month week command，时间字段都是整数， command：要执行的命令，可以是系统命令，也可以是自己编写的shell脚本文件。
创新互联建站是一家专业提供奉贤企业网站建设,专注与成都做网站、网站建设、H5网站设计、小程序制作等业务。10年已为奉贤众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。
2、& ：可以让程序在后台执行。“ nohup.log”： 表示将日志输出到nohup.log文件上。2&1：表示将正确日志、错误日志都输出到正确日志指定的文件（nohup.log文件）上。
3、从手机导出日志到电脑某个文件下：手机目录下的log输出到某个位置下。
4、重新试了，可以马上看到输出信息了。测试过程中有使用 jobs 命令来查看后台任务，使用 fg 命令将任务移动到前台，使用 Ctrl+C 停止任务；或者使用 Ctrl+Z 暂停任务，然后使用 bg 将任务移动到后台。顺便记录一下。
tail -f filename 说明：监视filename文件的尾部内容（默认10行，相当于增加参数 -n 10），刷新显示在屏幕上。退出，按下CTRL+C。tail -n 20 filename 说明：显示filename最后20行。
首先进入系统日志，所有服务的登录的文件或错误信息文件，都在/var/log/记录下来 cd /var/log/。/var/log/secure：记录登录系统存取数据的文件；/var/log/message：几乎所有的开机系统发生的错误都会在此记录。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在命令行下输入shell指令：sz /var/log/boot.log，此时会弹出下载位置选择。点击确定，此时会看到日志被成功导出了。
如果新文件的文件名为log.txt，则命令如下：tail -v -n 2 * /path/log.txt 就可以了。
这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。 具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。
cat test.log | grep 2014-07-20 0[8-9]：00：00 cptest.log 提取8到9点这段时间的日志写入cptest.log，必须要求你日志里面有时间记录。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在命令行下输入shell指令：sz /var/log/boot.log，此时会弹出下载位置选择。点击确定，此时会看到日志被成功导出了。
其实要说回答很简单，但是要给你做出来稍微费工夫，因为没有环境可以测试，你可以写一段shell代码来提取，也可以用sed/awk/grep等命令来做，但是命令的复杂度不亚于写一段shell代码。shell代码我给你算法吧。
https：//superuser点抗 /questions/439688/how-to-grep-a-log-file-within-a-specific-time-period 下面这种方式，显示的信息不全，只显示出含有该时间的行，像换行显示的错误堆栈日志，就显示不出来。
1、首先进入系统日志，所有服务的登录的文件或错误信息文件，都在/var/log/记录下来 cd /var/log/。/var/log/secure：记录登录系统存取数据的文件；/var/log/message：几乎所有的开机系统发生的错误都会在此记录。
2、使用sz命令，首先安装相应的包（yum install lrzsz)，然后进入日志文件的目录，运行sz 日志文件名 即可。
3、cat test.log | grep 2014-07-20 0[8-9]：00：00 cptest.log 提取8到9点这段时间的日志写入cptest.log，必须要求你日志里面有时间记录。
4、第一种方法，可以在windows下装一个linuxreader的软件，他可以读出ext3或ext3格式的所有文件。第二种方法，在linux挂载windows能识别的文件系统，如fat32，ntfs等，把你的记录文件直接考进这个磁盘，然后再在windows读取即可。
5、用ssh连接工具连接到linux主机，然后就可以将他们用鼠标拖拽到你windows机器里面了。
