linux,日誌查找技巧

1.查詢日誌中含有某個關鍵字的信息

• 1

cat app.log |grep 'error'

• 1

2.查詢日誌尾部最後10行的日誌

• 1

tail  -n 10 app.log 

• 1

3.查詢10行以後的全部日誌

• 1

tail -n +10 app.log 

• 1

4.查詢日誌文件中的頭10行日誌

• 1

head -n 10 app.log 

• 1

5.查詢日誌文件除了最後10行的其餘全部日誌

• 1

head -n -10 app.log 

• 1

6.查詢日誌中含有某個關鍵字的信息,顯示出行號(在1的基礎上修改)

• 1

cat -n  app.log |grep 'error'

• 1

7.顯示102行,前10行和後10行的日誌

• 1

cat -n app.log |tail -n +92|head -n 20

• 1

8.根據日期時間段查詢(前提日誌總必須打印日期,先經過grep肯定是否有該時間點)

• 1

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' app.log

• 1

9.使用more和less命令(分頁查看,使用空格翻頁)

• 1

cat -n app.log |grep "error" |more

• 1

10.吧日誌保存到文件

• 1

cat -n app.log |grep "error" > temp.txt

• 1

若有更好的查詢日誌的策略,敬請留言,方便收錄!