Linux环境下查看日志的常用命令

目录

tail

head

cat

less

sed

history

---

tail

作用：查看日志的后多少条记录。

常见场景：

• 查询最后一百行

tail -n 100 sys_2022-03-30.0.log

也可以简写为

tail -100 sys_2022-03-30.0.log

• 查看实时日志

tail -100f sys_2022-03-30.0.log 
或者
tail -fn 100 sys_2022-03-30.0.log 

还可以根据关键词过滤
tail -fn 100 sys_2022-03-30.0.log | grep "error"


配合more分页。 空格键下一页；q退出；centos7下more无法上一页
tail -n 1000 sys_2022-03-30.0.log | more -50


配合less分页浏览。pageDown下一页，pageUp上一页
tail -n 1000 sys_2022-03-30.0.log | less -50


忽略前10行
tail  -n +10   sys_2022-03-30.0.log

head

作用：查看日志的前多少条记录

常见场景：

• 查看前50条记录

head -n 50 sys_2022-03-30.0.log

• 跳过前10条记录

head -n -10 sys_2022-03-30.0.log

其他与tail类似

cat

作用：控制台顺序打印文本记录

常见场景：

• 配合grep查找关键字

# 这里的-n是指带上行号的意思
cat -n sys_2022-03-30.0.log | grep "error"

less

作用：less单独列一下，功能比较强大。less可以随意浏览文件，可以上翻页、下翻页，而且less不是一次性加载整个文件。

常见用法：

• 上下翻页

快捷键：pageDown、pageUp

• 反向查找

shift + G   跳转到文件尾部

输入? 加上要搜素的关键字

按n向上查找关键字

按shift+n向下查找关键字

sed

作用：范围查询

常见用法：

• 日期范围查询

sed -n '/2022-03-04 12:11:20/,/2022-04-03 00:00:00/p'  sys_2022-03-30.0.log
特别说明:
上面的两个日期必须是日志中打印出来的日志,否则无效
先 grep '2022-03-04 12:11:20' sys_2022-03-30.0.log 来确定日志中是否有该时间点

• 行号范围查询

查询5至10行的日志
sed -n '5,10p' sys_2022-03-30.0.log 

history

作用：用于查看linux历史命令记录。该命令不是针对日志文件的，而是用于查看自己在linux命令行上执行过哪些命令的。配合上面的命令可以提高效率。

常见场景：

• 关键字查询

history | grep "sed"

• 清空记录

history -c

• 重复执行上面的一条命令

（感觉这条命令已经被tab键值班了哈哈）

!!

参考链接：

Linux 6种日志查看方法，不会看日志会被鄙视的