Linux中操作日志文件的命令

昨天总结了日志的一些用法和在程序中打日志的重要性，今天来说说如何看日志，linux系统下如何查看日志。

最常用的命令：

tail -f + 日志文件名

这种方式可以查看正在改变的日志文件，它会把日志里最尾部的内容显示在屏幕上，并且不断刷新，使你看到最新的文件内容。

tail -f filename | grep xxxxx

在增长日志中搜索匹配的行，能让你更精确的找出想要看的log日志内容，提高效率。

tail：用于输入文件中的尾部内容。tail命令默认在屏幕上显示指定文件的末尾10行。如果给定的文件不止一个，则在显示的每个文件前面加一个文件名标题。如果没有指定文件或者文件名为“-”，则读取标准输入。注意：如果表示字节或行数的N值之前有一个”+”号，则从文件开头的第N项开始显示，而不是显示文件的最后N项。N值后面可以有后缀：b表示512，k表示1024，m表示1 048576(1M)。

grep/zgrep：（global search regular expression(RE) and print out the line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

在此之前，我对linux的命令并不熟悉，只知道一种方式查看文件内容，即vim命令。显然，这种方法是不可取的，

我们的项目部署在服务器上，通过堡垒机登录查看，要注意很多问题。

查看日志文件的其他几种方式：

vim/vi ->不推荐使用

cat/zcat ->不推荐使用，会消耗大量的cpu和内存，导致堡垒机响应速度慢，影响使用。

less/zless -> 可以使用它查看应用日志文件，连接异常断开也不会产生临时文件。

就这样啦，写的不好，请多包涵。