Linux日志分析查询

1.tail 跟踪日志

-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c<数目> 显示的字节数
-n<行数> 显示行数
第一详见：http://www.cnblogs.com/peida/archive/2012/11/07/2758084.html

示例：tail -500f /data/log/abc.log

2.查询关键字所在的行

－c：只输出匹配行的计数。
－I：不区分大 小写(只适用于单字符)。
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及 行号。
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的所有行
第二详见：http://www.cnblogs.com/end/archive/2012/02/21/2360965.html

示例：grep 'test' /data/log/abc.log

3.根据关键字查找日志

a.先使用view命令进入日志 ps: view /data/log/abc.log
b. 按斜杠“/” 接关键字,回车    ps:  /关键字 
c.查找关键字在整个文件中的位置  按 n 是从日志的最前面开始查找，按 Shift+n是从日志最后面开始查找

4.查询压缩文件日志

zcat 文件名称|grep '想要搜索的内容'
示例：zcat pt-sms_2018-06-22.0.log.zip|grep 'wx20204844856348dbd78b5e823438611874'

也可以解压后使用第三种方式查询
解压命令：unzip 文件名称