【知识点】linux查看日志文件

在 Linux 系统中，可以使用一些常见的命令来查看和分析日志文件。以下是一些常用的日志查看命令：

tail 命令

用于显示文件的末尾几行，默认为显示最后 10 行。可以结合 -n 参数来指定显示行数。

tail 命令本身没有提供直接搜索功能，但你可以结合管道符号 | 和其他命令来实现搜索。

在默认情况下，head、tail 和 cat 命令在执行时是不会实时刷新并查看新行的。它们只会显示已经存在于文件中的内容，并在输出到终端后结束。

如果你希望能够实时查看文件的新增行，可以使用tail命令的 -f（–follow）选项。该选项会持续追踪文件的变化，并将新增的行输出到终端。当文件持续更新时，你可以继续看到最新的内容。

参数：
-n N，–lines=N：输出文件的最后 N 行内容，而不是默认的 10 行。你可以使用 -n +N 的方式来显示从第 N 行开始的所有行。
-c N，–bytes=N：输出文件的最后 N 个字节。你也可以使用 -c +N 的方式来显示从第 N 个字节开始的所有字节。
-f，–follow：循环读取文件末尾的新行，并将它们输出到终端上。当你在输出日志等持续更新的文件时，这个选项非常有用。
-F：等同于 --follow=name --retry，当文件被删除并重新创建时，该命令能够自动重启追踪。
-q，–quiet：禁止输出文件名。
-v，–verbose：输出文件名。

例：

tail -n 100 file.log                将显示文件 file.log 的最后 100 行。
tail -n 100 file.log | grep "error"           先使用 tail 命令查看文件 file.log 的最后 100 行，然后通过管道将结果传递给 grep 命令来搜索包含 "error" 的行。
tail -f filename                不断查看一个文件的新增内容
tail -f filename | grep "error"   不断查看一个文件的新增内容中包含"error"的行

head 命令

与 tail 相反，用于显示文件的开头几行，默认为显示前 10 行。可以结合 -n 参数来指定显示行数。

与 tail 类似，head 命令本身没有直接搜索功能，但可以结合管道和其他命令来实现搜索。

例：

head -n 20 file.log            将显示文件 file.log 的前 20 行。
head -n 100 file.log | grep "error"        在文件 file.log 的前 100 行中搜索包含 "error" 的行。

cat 命令

用于显示整个文件的内容。对于大型文件，cat 命令可能会导致终端输出过多而不便于阅读。

与 tail 和 head 不同，cat 命令本身不支持搜索。但你可以将 cat 命令的输出通过管道传递给 grep 命令来进行搜索。

例：

cat file.log          将在终端中显示文件 file.log 的所有内容。
cat file.log | grep "error"         命令，在文件 file.log 的所有内容中搜索包含 "error" 的行。

less 命令

用于以交互方式查看文件内容，适合查看较长的日志文件。通过使用上下箭头键和 PageUp、PageDown 键进行滚动，并通过按 q 键退出查看。

在 less 中支持内置搜索功能。你可以在打开日志文件时直接使用 /search_term 来搜索指定的内容。

例：

输入 /error 将会搜索当前文件中的 “error” 关键字，并高亮显示匹配的部分。

grep 命令

用于在文件中搜索特定的文本模式，并将匹配的行打印出来。

grep 命令本身就是用于搜索的。你可以使用 grep “search_term” file.log 命令，在文件 file.log 中搜索包含 “search_term” 的行。

例：

grep "error" file.log       将在 file.log 文件中查找包含 "error" 的行。