Linux查看系统日志常用指令

日志查看

常用方式

1. tail：尾部开始查看文件
   -n：显示尾部n行内容

   tail -n 10 filename     查询日志尾部最后10行的日志
   tail -n +10 filename    查询日志前10行之后的所有内容
   

   -f：循环读取，可用于实时查询日志最新消息

   tail -10f filename     实时查询监控日志100行内容
   

2. head：头部开始查看文件
   -n：显示头部n行内容

   head -n 10 filename     查询头10行内容
   head -n -10 filename    查询日志后10行之前的所有内容
   

   -c：显示字节数

   head -c 20 filename     查询前20字节的内容
   

3. cat：连接文件并打印到标准输出
   -n：从1开始对所有输出行（包含空白行）排编号

   cat -n filename 
   

   -b：同上相似，但不对空白行进行编号

   cat -b filename
   

其他操作

1. 根据日期查询日志
   sed '/time_begin/,/time_end/p' filename

   • sed：利用脚本处理文本文件，用于自动编辑一个或多个文件
     • 参数[[-n]]：仅显示处理后的结果
     • 动作[[p]]：打印，将选中区间的文件数据打印输出，常与[[-n]]搭配

2. 按照关键词查找
   搭配grep命令，进行关键词锁定查找
   cat -n filename | grep "name"

3. 内容过多，全部打印时间长且不方便查看
   使用more或者less

   • more：分页打印——空格向下翻一页，按下b向上翻一页
     cat -n filename | grep "name" | more

   • less：类似more，可随意浏览文件，可搜索，可上下翻滚

     • b：向上翻动一页
     • d：向后翻动半页
     • 空格向下滚动一页
       re，可随意浏览文件，可搜索，可上下翻滚
     • b：向上翻动一页
     • d：向后翻动半页
     • 空格向下滚动一页