Linux日誌文件查看和搜查命令（錯誤日誌排查定位）

1、cat命令

cat 命令用於鏈接文件並打印到標準輸出設備上，主要用來查看文件內容，建立文件，文件合併，追加文件內容等功能。

語法格式
cat [-AbeEnstTuv] fileName
　　
參數說明：
-n 或 --number：由 1 開始對全部輸出的行數編號。
-b 或 --number-nonblank：和 -n 類似，只不過對於空白行不編號。
-s 或 --squeeze-blank：當遇到有連續兩行以上的空白行，就代換爲一行的空白行。
-v 或 --show-nonprinting：使用 ^ 和 M- 符號，除了 LFD 和 TAB 以外。
-E 或 --show-ends : 在每行結束處顯示 $。
-T 或 --show-tabs: 將 TAB 字符顯示爲 ^I。
-A, --show-all：等價於 -vET。
-e：等價於"-vE"選項；
-t：等價於"-vT"選項；

示例：
一、cat -n f1.txt>f2.txt，對f1.txt文件中每一行加上行號後而後寫入到f2.txt中，會覆蓋原來的內容，文件不存在則建立它。
二、cat -n f1.txt>>f2.txt，對f1.txt文件中每一行加上行號後而後追加到f2.txt中去，不會覆蓋原來的內容，文件不存在則建立它

2、tail命令

tail 命令用於按照要求將指定的文件的最後部分輸出到標準設備，通俗來說就是把某個文件的最後幾行顯示到終端上，若是該檔案有更新，tail會自動刷新，確保你看到最新的檔案內容。

語法格式：
tail [參數] [文件]
參數：
-f 循環讀取
-q 不顯示處理信息
-v 顯示詳細的處理信息
-c<數目> 顯示的字節數 例：tail -c 10 notes.log（顯示文件 notes.log 的最後 10 個字符）
-n<行數> 顯示文件的尾部 n 行內容
--pid=PID 與-f合用,表示在進程ID,PID死掉以後結束
-q, --quiet, --silent 從不輸出給出文件名的首部
-s, --sleep-interval=S 與-f合用,表示在每次反覆的間隔休眠S秒  

 

定位日誌文件錯誤信息

示例：

cat  all_info.log | grep "錯誤的關鍵信息提示" -C 10

查看日誌中出現關鍵字 "錯誤的關鍵信息提示" 的先後10行內容

從第10行開始顯示，顯示10行到30行：cat filename | tail -n +10 | head -n 30
tail -n 10：顯示最後10行
tail -n +10：從10行開始顯示，顯示10行之後的內容
head -n 10：顯示前面10行

搜索文件夾下全部文件或者某個文件匹配的字符串

搜索某個文件夾下全部文件：grep -rn '查找的字符串'  *

搜索某個文件：grep -rn '查找的字符串'  xxxxx.txt

搜索某個文件並輸出到自定目錄：grep -rn '查找的字符串'  xxxxx.txt >/data/tmp/tmp.txt