linux查看日志常用命令

1.查询某时间段日志命令:

sed -n '/2016-09-08 10:15:32,152/,/2016-09-08 10:21:39,521/p' /data/yy/log/music_server/manage/manage.log

cat * | awk 'BEGIN{sz} {if($1>startTime&& $1 < endTime){print $4, " ", $7, " ", $8}} END{print "", sz}' > ~/a.log

2.统计行数

wc -l

wc参数:

-c 统计字节数

-w 统计字数

-l 统计行数、总次数

3.查看有没有SYN攻击

netstat -n -p TCP | grep SYN_RECV

netstat参数:
-a (all)显示所有选项,默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名,能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息,路由表
-e 显示扩展信息,例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间,执行该netstat命令。
提示:LISTEN和LISTENING的状态只有用-a或者-l才能看到



你可能感兴趣的:(linux查看日志常用命令)