Linux下查看日志文件命令

当日志文件存储日志很大时，我们就不能用vi直接进去查看日志，需要Linux的命令去完成我们的查看任务当日志文件存储日志很大时，我们就不能用vi直接进去查看日志，需要Linux的命令去完成我们的查看任务

Log位置：
 
/var/log/message    系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一   
/var/log/secure 与安全相关的日志信息   
/var/log/maillog    与邮件相关的日志信息   
/var/log/cron   与定时任务相关的日志信息   
/var/log/spooler    与UUCP和news设备相关的日志信息   
/var/log/boot.log   守护进程启动和停止相关的日志消息 

tail 

参数： 
tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ] 
参数解释： 
-f 该参数用于监视File文件增长。 
-c Number 从 Number 字节位置读取指定文件 
-n Number 从 Number 行位置读取指定文件。 
-m Number 从 Number 多字节字符位置读取指定文件，比方你的文件假设包括中文字，假设指定-c参数，可能导致截断，但使用-m则会避免该问题。 
-b Number 从 Number 表示的512字节块位置读取指定文件。 
-k Number 从 Number 表示的1KB块位置读取指定文件。 
File 指定操作的目标文件名称 
上述命令中，都涉及到number，假设不指定，默认显示10行。Number前面可使用正负号，表示该偏移从顶部还是从尾部開始计算。 
tail可运行文件一般在/usr/bin/以下。

实例：  
1、tail -f filename  
说明：监视filename文件的尾部内容（默认10行，相当于增加参数 -n 10），刷新显示在屏幕上。退出，按下CTRL+C。  
 
2、tail -n 20 filename  
说明：显示filename最后20行。  
 
3、tail -r -n 10 filename  
说明：逆序显示filename最后10行。

cat

cat主要有三大功能：  
1.一次显示整个文件。$ cat filename  
2.从键盘创建一个文件。$ cat > filename   
  只能创建新文件,不能编辑已有文件.  
3.将几个文件合并为一个文件： $cat file1 file2 > file （如果file中原本有内容，就被覆盖了） 
 
参数：  
-n 或 --number 由 1 开始对所有输出的行数编号  
-b 或 --number-nonblank 和 -n 相似，只不过对于空白行不编号  
-s 或 --squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行  
-v 或 --show-nonprinting  
例：  
把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里  
cat -n textfile1 > textfile2  
 
把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）之后将内容附加到 textfile3 里。  
cat -b textfile1 textfile2 >> textfile3  
 
把test.txt文件扔进垃圾箱，赋空值test.txt  
cat /dev/null > /etc/test.txt   
注意：>意思是创建，>>是追加。千万不要弄混了。  

grep

grep [options]  
主要参数:  
[options]主要参数：  
－c：只输出匹配行的计数。  
－I：不区分大 小写(只适用于单字符)。  
－h：查询多文件时不显示文件名。  
－l：查询多文件时只输出包含匹配字符的文件名。  
－n：显示匹配行及 行号。  
－s：不显示不存在或无匹配文本的错误信息。  
－v：显示不包含匹配文本的所有行。  
pattern正则表达式主要参数：  
： 忽略正则表达式中特殊字符的原有含义。  
^：匹配正则表达式的开始行。  
$: 匹配正则表达式的结束行。  
<：从匹配正则表达 式的行开始。  
>：到匹配正则表达式的行结束。  
[ ]：单个字符，如[A]即A符合要求 。  
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。  
。：所有的单个字符。  
 - ：有字符，长度可以为0。

more命令：

     以百分比的形式查看日志。    

 

less命令：

     跟more功能差不多，只不过less支持前后翻阅文件。

 

 head命令：

     功能：从文本文件的头部开始查看，head 命令用于查看一个文本文件的开头部分。

     示例如下：
     head example.txt 显示文件 example.txt 的前十行内容；
     head -n 20 example.txt 显示文件 example.txt 的前二十行内容；
     head详解：
     -n      指定你想要显示文本多少行。
     -n number     这个参数选项必须是十进制的整数，它将决定在文件中的位置，以行为单位。
     -c number     这个参数选项必须是十进制的整数，它将决定在文件中的位置，以字节为单位。