linux日志查询

cat 第一行到最后一行连续显示在屏幕上

用法

#一次显示整个文件
 $ cat filename
# 从键盘创建一个文件
$cat > filename
# 将一个文件合并成几个文件
$cat file1 file2 > file 只能创建新文件,不能编辑已有文件.
# 将一个文件内容追加到另一个文件
$cat -n textfile1 > textfile2
# 清空一个日志文件
$cat : >textfile2

head 查看日志 前 n行：

用法

head -n  10  test.log   查询日志文件中的头10行日志;
head -n -10  test.log   查询日志文件除了最后10行的其他所有日志;

cat  log.log | head -n 200　　# 查看log.log前200行

head其他参数参考tail

tail 查看日志 尾 n行：

命令格式: tail[必要参数][选择参数][文件]
-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c<数目> 显示的字节数
-n<行数> 显示行数
-q, --quiet, --silent 从不输出给出文件名的首部
-s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

用法

tail  -n  10   test.log   查询日志尾部最后10行的日志;
tail  -n +10   test.log   查询10行之后的所有日志;
tail  -fn 1000   test.log   循环实时查看最后1000行记录(最常用的)
tail -100f test.log      实时监控100行日志

tail -fn 1000 test.log | grep '关键字'

tail -n 4700  aa.log |more -1000 可以进行多屏显示(ctrl + f 或者 空格键可以快捷键翻页查看)

cat  log.log | tail -n 200　　# 查看log.log后200行

　　　

grep 根据关键字查询

根据关键字查看日志

cat hrun.log | grep "新增用户"

根据关键字查看后10行日志

cat hrun.log | grep "新增用户" -A 10

根据关键字查看前10行日志

cat hrun.log | grep "新增用户" -B 10

根据关键字查看前后10行日志，并显示出行号

cat -n hrun.log | grep "新增用户" -C 10

说明：

-A 表示关键字之后，After

-B 表示关键字之前，Before

-C 表示关键字前后，Context

获取关键字行号

cat -n 文件名 | grep "关键字"

获取关键字指定行号附近日志

cat -n 文件名 | tail -n +6300 | head -n  20

说明

1. `tail -n +6300表示查询6300行之后的日志`

2. `head -n 20 则表示在前面的查询结果里再查前20条记录`

seq 根据时间或行号查询

查找某时间段内的日志

sed -n '/2017-07-03 21:21/,/2017-07-03 21:22/p' info.log
#特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；

查找某行到某行的日志

sed -n '5,10p' filename # 这样你就可以只查看文件的第5行到第10行。

日志很多，看日志不方便

1. • less\more 空格翻页

cat -n info.log |grep "地形" |more

2. 放到另一个文件里，下载分析

cat -n info.log |grep "地形"  >xxx.txt

less

参数

常用命令参数：
-b <缓冲区大小> 设置缓冲区的大小
-g 只标志最后搜索的关键词
-i 忽略搜索时的大小写
-m 显示类似more命令的百分比
-N 显示每行的行号
-o <文件名> 将less 输出的内容在指定文件中保存起来
-Q 不使用警告音
-s 显示连续空行为一行
/字符串：向下搜索"字符串"的功能
?字符串：向上搜索"字符串"的功能
n：重复前一个搜索（与 / 或 ? 有关）
N：反向重复前一个搜索（与 / 或 ? 有关）
b 向后翻一页
h 显示帮助界面
q 退出less 命令

流程

less log.log

shift + G 命令到文件尾部  然后输入 ？加上你要搜索的关键字例如 ？1213

按 n 向上查找关键字

shift+n  反向查找关键字

用法

less与more类似，使用less可以随意浏览文件，而more仅能向前移动，不能向后移动，而且 less 在查看之前不会加载整个文件。
less log2013.log 查看文件
ps -ef | less   ps查看进程信息并通过less分页显示
history | less   查看命令历史使用记录并通过less分页显示
less log2013.log log2014.log   浏览多个文件

less与more类似，使用less可以随意浏览文件，而more仅能向前移动，不能向后移动，而且 less 在查看之前不会加载整个文件。
less log2013.log 查看文件
ps -ef | less   ps查看进程信息并通过less分页显示
history | less   查看命令历史使用记录并通过less分页显示
less log2013.log log2014.log   浏览多个文件