linux查看日志

linux查看日志

1、tail

最常用的一种查看方式，查看实时变化的日志(比较吃内存)

命令格式: tail[必要参数][选择参数][文件]

-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c<数目> 显示的字节数
-n<行数> 显示行数
-q, --quiet, --silent 从不输出给出文件名的首部
-s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

#最常用的：

　tail -f app.log　　(默认最后10行，相当于增加参数 -n 10)

  tail -200f app.log  (最后200行，某一时刻往前推)

　Ctrl+c 是退出tail命令

　tail -n 20 app.log　　(显示app.log最后20行)

　tail -n +5 app.log　　(从第5行开始显示文件)

  一般还会配合着grep搜索用，eg：
  tail -fn 1000 test.log | grep '关键字'

  如果一次性查询的数据量太大,可以进行翻页查看，eg：
  tail -n 4700 aa.log |more -1000 可以进行多屏显示(ctrl + f 或者 空格键可以快捷键）

2、head

跟tail是相反的，head是看前多少行日志

head -n 10 test.log 查询日志文件中的头10行日志; head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;

3、cat
搜索关键字附近的日志

  cat -n filename |grep "关键字"
　
　cat app.log | grep -C 5 '关键字' 　　(显示日志里匹配字串那行以及前后5行)

　cat app.log | grep -B 5 '关键字' 　　(显示匹配字串及前5行)

　cat app.log | grep -A 5 '关键字' 　　(显示匹配字串及后5行)

由第一行到最后一行连续显示在屏幕上

一次显示整个文件：
$cat > filename

从键盘创建一个文件：
$cat > filename

将几个文件合并为一个文件：
$cat file1 file2 > file 只能创建新文件,不能编辑已有文件

将一个日志文件的内容追加到另外一个：
$cat -n textfile1 > textfile2

清空一个日志文件；
$cat : >textfile2

注意：> 意思是创建，>>是追加。

4、more

more命令是一个基于vi编辑器文本过滤器，它以全屏幕的方式按页显示文本文件的内容，支持vi中的关键字定位操作。
more名单中内置了若干快捷键，常用的有
H（获得帮助信息），Enter（向下翻滚一行），空格（向下滚动一屏），Q（退出命令）。
more命令从前向后读取文件，因此在启动时就加载整个文件。
该命令一次显示一屏文本，满屏后停下来，并且在屏幕的底部出现一个提示信息，给出至今己显示的该文件的百分比：–More–（XX%）

more的语法：more文件名
Enter 向下n行，需要定义，默认为1行
Ctrl f 向下滚动一屏
空格键 向下滚动一屏
Ctrl b返回上一屏
= 输出当前行的行号
:f 输出文件名和当前行的行号
v 调用vi编辑器
!命令调用Shell，并执行命令
q退出more

5、vi(vim)
进入编辑查找

进入vim编辑模式：vi app.log
输入“/关键字”,按enter键查找
查找下一个，按“n”即可（ n 查找上一处错误日志 N 查找下一处错误日志）
ctrl+f: 下翻一屏
ctrl+b: 上翻一屏
ctrl+d: 下翻半屏
ctrl+u: 上翻半屏
ctrl+e: 向下滚动一行
ctrl+y: 向上滚动一行
ctrl+o回到搜索的地方

退出：按ESC键后，接着再输入:号时，vi会在屏幕的最下方等待我们输入命令
wq! 保存退出；
q! 不保存退出；

https://blog.csdn.net/m0_48795607/article/details/116798880?