Linux查看日誌經常使用命令

1.查看日誌經常使用命令

    tail:  

       -n  是顯示行號；至關於nl命令；例子以下：

             tail -100f test.log      實時監控100行日誌

            tail  -n  10  test.log   查詢日誌尾部最後10行的日誌;

            tail -n +10 test.log    查詢10行以後的全部日誌;

    head:  

        跟tail是相反的，tail是看後多少行日誌；例子以下：

            head -n 10  test.log   查詢日誌文件中的頭10行日誌;

            head -n -10  test.log   查詢日誌文件除了最後10行的其餘全部日誌;

    cat： 

        tac是倒序查看，是cat單詞反寫；例子以下：

            cat -n test.log |grep "debug"   查詢關鍵字的日誌

 

2. 應用場景一：按行號查看---過濾出關鍵字附近的日誌

     1）cat -n test.log |grep "debug"  獲得關鍵日誌的行號

     2）cat -n test.log |tail -n +92|head -n 20  選擇關鍵字所在的中間一行. 而後查看這個關鍵字前10行和後10行的日誌:

            tail -n +92表示查詢92行以後的日誌

            head -n 20 則表示在前面的查詢結果裏再查前20條記錄

 

3. 應用場景二：根據日期查詢日誌

      sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  test.log

      特別說明:上面的兩個日期必須是日誌中打印出來的日誌,不然無效；

                      先 grep '2014-12-17 16:17:20' test.log 來肯定日誌中是否有該 時間點

 

4.應用場景三：日誌內容特別多，打印在屏幕上不方便查看

    (1)使用more和less命令,

           如： cat -n test.log |grep "debug" |more     這樣就分頁打印了,經過點擊空格鍵翻頁

    (2)使用 >xxx.txt 將其保存到文件中,到時能夠拉下這個文件分析

            如：cat -n test.log |grep "debug"  >debug.txt