linux 查看日志信息

线上出问题的时候，我们常用tail -n或者 tail -f 或者grep 或者 vi cat等各种命令去查看异常信息，
但是日志是在不停地刷屏，tail是动态的在变的，我们往往期望从日志最后一行往前一页一页的翻页查看，从而找到异常信息，而less命令我觉得是最实用和方便的.
一个日志文件中 我们想从日志的最后一行往前查看
就可以用less命令
第一步：打开日志文件 less sigma.log
第二步：定位到日志文件的最后一行：shift+g移动到最后一行
第三步：ctrl+b往前一页一页翻页查看

参考：

1.全屏导航
ctrl + F - 向前移动一屏
ctrl + B - 向后移动一屏
ctrl + D - 向前移动半屏
ctrl + U - 向后移动半屏

2.单行导航
j - 向前移动一行
k - 向后移动一行
3.其它导航
G - 移动到最后一行
g - 移动到第一行
q / ZZ - 退出 less 命令

如果你想在当前目录下 查找”hello,world!”字符串,可以这样:
grep -rn “hello,world!” ./

./ : 表示路径为当前目录.

-r 是递归查找

-n 是显示行号

cat -n fxitemadmin.log.20161111| grep ‘手套’ 查日志
grep ‘exception’ fxitem.log.20161111

使用sed -n ‘x,yp’ filename 命令 打印出起始行和结束行之间的内容（包括起始行和结束行）。
sed -n ‘672300,673306p’ fxItemTimer.log.20170216

【一】从第3000行开始，显示1000行。即显示3000~3999行
cat filename | tail -n +3000 | head -n 1000
【二】显示1000行到3000行
cat filename| head -n 3000 | tail -n +1000
tail -n 1000：显示最后1000行

tail -n +1000：从1000行开始显示，显示1000行以后的

head -n 1000：显示前面1000行

【三】用sed命令

sed -n ‘5,10p’ filename 这样你就可以只查看文件的第5行到第10行。
grep [OPTIONS] PATTERN [FILE…]
grep [OPTIONS] [-e PATTERN]… [-f FILE]… [FILE…]

OPTIONS:
-e: 使用正则搜索
-i: 不区分大小写
-v: 查找不包含指定内容的行
-w: 按单词搜索
-c: 统计匹配到的次数
-n: 显示行号
-r: 逐层遍历目录查找
-A: 显示匹配行及前面多少行, 如: -A3, 则表示显示匹配行及前3行
-B: 显示匹配行及后面多少行, 如: -B3, 则表示显示匹配行及后3行
-C: 显示匹配行前后多少行,   如: -C3, 则表示显示批量行前后3行
--color: 匹配到的内容高亮显示
--include: 指定匹配的文件类型
--exclude: 过滤不需要匹配的文件类型