Linux查询日志宝典

grep查询关键字上下文n行

e.g grep -n ‘xxxx’ financial-gateway-20220510-0.log

1、查找当前目录文件名中的字符串： grep 字符串 文件名

2、查找某个文件中字符串，并输出行号：grep -n 字符串 文件名

3、查找当前目录（包含子目录）的字符串：grep -r 字符串 *

4、查找当前目录（包含子目录）的字符串，并输出行号：grep -rn 字符串 *

–显示file文件(fileName为具体的文件名字,请自行调整)中匹配keyword(关键字)字串那行以及上下10行

grep -C 10 keyword fileName

–显示keyword及前10行

grep -B 10 keyword fileName

–显示keyword及后10行

grep -A 10 keyword fileName

–color=auto,可用于关键字高亮显示，例如：

grep -C 10 keyword fileName 可优化为
grep -C 10 keyword --color=auto fileName

cat + grep查询关键字位置

cat -n financial-gateway-20220510-0.log |grep ‘xxxx’
-n显示行数

cat log.txt | grep 条件；
cat log.txt | grep 条件一 | grep 条件二；
cat log.txt | grep 条件一 | grep 条件二 | grep 条件三；

less查询

less 文件
-N 显示每行的行号
q 和 q!退出
/xxxxx 向后搜索
?xxxxx 向前搜索
g 跳到文件的第 1 行
G 跳到文件的最后 1 行
按空格:向下翻一页
b:向上翻一页
d:向下翻半页
u:向上翻半页
按住 Shift+G移动到最后一行 这个直接就是最后一行，从尾到头
Ctrl+G 文件第一条开始，从头到尾

查询某个文件几行到几行

cat -n financial-gateway-20220510-0.log | tail -n +100 | head -n 10

vim 下删除一行

dd

du查询大小

du -h --max-depth=1 |grep [TG] |sort #查找上G和T的目录并排序

du -sh #统计当前目录的大小，以直观方式展现

du -h --max-depth=1 |grep ‘G’ |sort #查看上G目录并排序

du -sh --max-depth=1 #查看当前目录下所有一级子目录文件夹大小

du -h --max-depth=1 |sort #查看当前目录下所有一级子目录文件夹大小 并排序

du -h --max-depth=1 |grep [TG] |sort -nr #倒序排

FreeBSD下是这样的

du -hd 1 | sort

du -hd 1 |grep [GT] | sort

按时间查询日志

按分钟段查看日志：

grep ‘2019-03-02 11:4[1-2]’ user-center.2019-03-02.log

按秒数段查看日志:

grep ‘2022-11-08 17:33:[01-59]’ financial-gateway-biz.log

查询关键字上下多少行

grep -C 200 ‘b1abc765fe25427db2f29560f6949ba9’ financial-gateway-20230208-1.log

多条件

grep ‘2024-05-14 16:10:[20-36]’ trade |grep 1790276462860582965

使用-e选项
我们可以使用-e选项来指定多个模式。当使用-e时，grep会匹配任何一个条件。例如：

grep -e ‘pattern1’ -e ‘pattern2’ filename

查询某个端口的进程占用情况

可以使用netstat命令查看某个端口被哪个进程占用. 具体的命令为：sudo netstat -tlnp | grep 端口号，其中端口号为需要查询的端口号。 ss命令可以列出当前系统中打开的套接字(socket)信息，包括网络端口。 可以使用ss命令查看某个端口被哪个进程占用.

再用ps-ef|grep java 查询是哪个服务