linux,日志查找技巧

1.查询日志中含有某个关键字的信息

 

cat app.log |grep 'error'

 

当日志文件log.log很长，但又要按内容从后往前查看时，可以使用如下命令：

tac log.log | more

可以采用如下方式来记忆该命令：

cat log.log | more

是从前往后查看文件内容，而tac命令是cat命令的字符串反转形式，所以其执行结果也和cat执行结果相反。

 

 

2.查询日志尾部最后10行的日志

 

tail  -n  10  app.log 

 

3.查询10行之后的所有日志

 

tail -n +10 app.log  

 

4.查询日志文件中的头10行日志

 

head -n 10  app.log  

 

5.查询日志文件除了最后10行的其他所有日志

 

head -n -10  app.log 

 

6.查询日志中含有某个关键字的信息,显示出行号(在1的基础上修改)

 

cat -n  app.log |grep 'error'

 

7.显示102行,前10行和后10行的日志

 

cat -n app.log |tail -n +92|head -n 20

 

8.根据日期时间段查询(前提日志总必须打印日期,先通过grep确定是否有该时间点)

 

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  app.log

 

9.使用more和less命令(分页查看,使用空格翻页)

 

 cat -n app.log |grep "error" |more

 

10.吧日志保存到文件

 

cat -n app.log |grep"error"  > temp.txt

 

 

示例：

 

日志的使用打好标记，然后cat 查找标记字看日志，显示行数，然后查看他附近的行数，或者按照时间段显示

sudo

 

tail -f /app/service/logs/phonebank.log

tail -f /opt/log/hb_phonebank_service/hb_phonebank.log

tail -f /opt/log/hb_phonebank_web/hb_phonebank.log

 

 

 

sudo cat /opt/log/hb_phonebank_web/hb_phonebank.log |grep '结束调用存储过程分派'