Linux查看日志常用命令

Linux查看日志常用命令

1. 查看日志常用命令

    tail:  
       -n 是显示行号；相当于nl命令；例子如下：
            tail -100f test.log      #实时监控100行日志
            tail -n 10 test.log      #查询日志尾部最后10行的日志;
            tail -n +10 test.log     #查询10行之后的所有日志;
            
    head:  
        跟tail是相反的，tail是看后多少行日志；例子如下：
            head -n 10 test.log   #查询日志文件中的头10行日志;
            head -n -10 test.log   #查询日志文件除了最后10行的其他所有日志;
            
    cat： 
        tac是倒序查看，是cat单词反写；例子如下：
            cat -n test.log |grep "debug"   #查询关键字的日志

3. 应用场景一：按行号查看—过滤出关键字附近的日志

     1）cat -n test.log |grep "debug"  #得到关键日志的行号

     2）cat -n test.log |tail -n +92|head -n 20  #选择关键字所在的中间一行，然后查看这个关键字前10行和后10行的日志。
     说明：
            tail -n +92 #表示查询92行之后的日志
            head -n 20 #则表示在前面的查询结果里再查前20条记录

4. 应用场景二：根据日期查询日志

     sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  test.log

特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；
先 `grep '2014-12-17 16:17:20' test.log` 来确定日志中是否有该 时间点

5. 应用场景三：日志内容特别多，打印在屏幕上不方便查看

    (1) 使用`more`和`less`命令,
       如： cat -n test.log |grep "debug" |more     #这样就分页打印了,通过点击空格键翻页
       
    (2) 使用 >xxx.txt 将其保存到文件中，到时可以拉下这个文件分析
        如：cat -n test.log |grep "debug"  > debug.txt

6. Find 命令查找具体内容

    # 查找文件名中含有 20.log 的日志文件，并匹配关键词 keyword
    find ./ -type f -name "*20.log" | xargs grep -C30 --color "keyword" 

    # 查找文件名中含有 20.log 的日志文件，并匹配关键词 keyword1 条件下，匹配 keyword2
    find ./ -type f -name "*20.log" | xargs grep -C30 --color "keyword1" | grep -A50 "keyword2"

7. Grep命令

    # 统计在 /www/home/test.log 文件中出现 keyword 条件下， keyword2 的数量
    grep -rn 'keyword' /www/home/test.log | egrep 'keyword2' | wc -l