Linux日志分析查询

版权声明:本文为博主原创文章,转载请注明出处。 https://blog.csdn.net/libra_ts/article/details/78477531

1.tail 跟踪日志

-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c<数目> 显示的字节数
-n<行数> 显示行数
第一详见:http://www.cnblogs.com/peida/archive/2012/11/07/2758084.html
示例:tail -500f /data/log/abc.log

2.查询关键字所在的行

-c:只输出匹配行的计数。
-I:不区分大 小写(只适用于单字符)。
-h:查询多文件时不显示文件名。
-l:查询多文件时只输出包含匹配字符的文件名。
-n:显示匹配行及 行号。
-s:不显示不存在或无匹配文本的错误信息。
-v:显示不包含匹配文本的所有行
第二详见:http://www.cnblogs.com/end/archive/2012/02/21/2360965.html
示例:grep 'test' /data/log/abc.log

3.根据关键字查找日志

a.先使用view命令进入日志 ps: view /data/log/abc.log
b. 按斜杠“/” 接关键字,回车    ps:  /关键字 
c.查找关键字在整个文件中的位置  按 n 是从日志的最前面开始查找,按 Shift+n是从日志最后面开始查找

4.查询压缩文件日志

zcat 文件名称|grep '想要搜索的内容'
示例:zcat pt-sms_2018-06-22.0.log.zip|grep 'wx20204844856348dbd78b5e823438611874'

也可以解压后使用第三种方式查询
解压命令:unzip 文件名称
展开阅读全文

没有更多推荐了,返回首页