Linux 查看日志命令

常用查看文件命令

• vi(vim)
• tail
• less
• grep

vi(vim) ——编辑打开文件查看

1、vi 打开文件
2、输入"/关键字" 按 enter进行搜索
3、查找下一个，按"n"即可
退出:按ESC键后,接着再输入:号时,vi会在屏幕的最下方等待我们输入命令

wq! 保存退出;

q! 不保存退出;

其他情况:

         /关键字   注: 正向查找,按n; 反向查找，按N。

        ?关键字   注: 正向查找,按N; 反向查找，按n。

tail ——实时查看最后行数的记录

1、tail -100f test.log
表示实时查看test.log文件的最后100行记录

less ——直接查看文件

命令 ： less filename

查看文件后，若文件过大，可通过以下命令滚动文件：
    j    下一行
    k    上一行
    f    向下滚动一屏幕
    b    向上滚动一屏幕
    g    定位到文档头部
    G    定位到文档最尾部
    q    退出less模式
 
查找关键字内容时，常用向下查找、向上查看。如在日志中查找，因日志一般是追加的，从下向上查找更为常用。
 
   /keyword　　向下查找
     n    向下匹配下一处匹配文本
     N    向上匹配下一处匹配文本
 
  ?keyword　　向上查找
     n    向上匹配下一处匹配文本
     N    向下匹配下一处匹配文本

实时查看：

进入less模式后，键入F，即实时滚动文档
 
F    　　　　实时滚动文档
Ctrl + c　　 退出实时滚动模式
 
类似效果：
tail -f filename

grep命令

  grep是一个多用途的文本搜索工具，linux中使用非常频繁，并且使用很灵活，可以是变量，也可以是字符串。最基本的用法有以下两种：
        1.搜索内容中无空格，可以直接执行grep命令，比如：grep pass a.txt，表示在a.txt文件中搜索pass所在的行。
        2.如果搜索内容中有空格，则需要使用单引号或者双引号把搜素内容引起来，比如：
grep "hello all" a.txt或者grep 'hello all' a.txt,如果不加单双引号，则提示搜搜错误，无法识别，因为不加引号，直接grep hello all a.txt，表示在all 和a.txt中搜索hello，这肯定是不对的

grep的一些参数命令：
1. grep -c 关键字 file：显示文件中包含搜索内容行数，比如前面的命令表示显示 file中包含 关键字  内容的行数是几。
2. grep -n 关键字 flie：列出所有的匹配行，并在最前面添加行的序列数。
3. grep -v 关键字 file:显示文件中不包含所搜索内容的行数，这个和-c的参数正好相反。
4. grep -i 关键字 file：列出所搜索内容的匹配行，搜索过程中不区分大小写。
5. grep -l 关键字 *：列出所有包含 关键字  内容的文件的名。
6. grep -r 关键字 :对当前目录和所有的子目录进行搜索。
7. grep -w 关键字 file：精确搜索，可以说准确性搜索，比如：grep -w b* a.txt：此命令执行时，*不会默认为任何字符，只表示字面意思，就是一个*字符.。
8. grep -x 关键字 file：完全匹配输出，比如：grep -x hello a.txt，只会输出某一行存在hello字符串，并且此行仅包含hello的内容。假设a.txt中有一行“hello all”，执行上述命令，此行不会被搜索到。

grep 匹配多个关键字 :

9、grep -E 匹配任意一个关键字

grep -E "keyword1|keyword2|keyword3" fileName.txt
  匹配 fileName.txt 中包含 keyword1、keyword2 或 keyword3 任意一个关键词的记录，只要满足其中任意条件就会被匹配。-E 或 --extended-regexp : 以extended语法的正则表达式查询关键词。-E是核心，千万不要省略。

10、同时匹配多个关键字

  使用管道符连接多个 grep ，实现多个关键字的与关系检索：

grep "keyword1" file.txt | grep "keyword2" |grep "keyword3"
必须同时满足三个条件（keyword1、keyword2和keyword3）才匹配。