关于Linux系统命令行操作

实时查看日志：
tail -f log.log

1.根据关键字查询

好使的：

grep "关键字" ./XXX.log

打印关键字后10行

grep -A 10 "关键字" ./XXX.log

打印关键字前10行

grep -B 10 "关键字" ./XXX.log

这都不太好使：
根据关键字查询关键字出现位置：
cat log.log | grep 'keyword' 或者 grep 'keyword' log.log

根据关键字查询 关键字在日志中出现的位置：
cat -n log.log | grep 'keyword'

根据关键字所在位置查询上下100行的日志：
cat log.log | grep -n -B100 -A100 'keyword'

2.根据时间段查询日志

查询某个时间段的日志：
sed -n ‘/2022-08-21 14:30:20/,/2022-08-21 16:12:00/p’ log.log| grep ‘keyword’

查询日志尾部最后10行的日志：
tail -n 10 log.log

查询10行之后的所有日志：
tail -n +10 log.log

查询日志文件中的头10行日志：
head -n 10 log.log

查询日志文件除了最后10行的其他所有日志：
head -n -10 log.log

3.日志较多的情况下将日志导出到文件中

使用more和less命令(这样就分页打印了,通过点击空格键翻页)：
cat -n log.log |grep "keyword" |more

使用 >xxx.log 将其保存到文件中,到时可以拉下这个文件分析:

cat -n log.log |grep "keyword" >xxx.log