原文链接:https://cloud.tencent.com/developer/article/1579977
tail
tail -fn 100 opt/service/logs/logfile.log 循环实时查看最后100行记录(最常用的)
tail -n 100 opt/service/logs/logfile.log 查询最后100行的日志
tail -n +100 opt/service/logs/logfile.log 查询100行之后的所有日志
tail -fn 100 opt/service/logs/logfile.log | grep '关键字' 日志查询
tail -n 500 opt/service/logs/logfile.log | more -100 多屏显示(ctrl+f 或者 空格键可以快捷键)
tail[必要参数][选择参数][文件]
-f 循环读取
-n 500 显示500行
-q 不显示处理信息
-v 显示详细的处理信息
-c 500 显示500字节
head
head -n 100 test.log 查询日志文件头100行
head -n -100 test.log 查询日志文件除了最后100行的其他所有日志
sed
sed -n '5,10p' opt/service/logs/logfile.log 只查看文件的第5行到第10行
sed -n '/2014-12-11 11:17:20/,/2014-11-17 11:11:31/p' opt/service/logs/logfile.log 按照时间段
more
more opt/service/logs/logfile.log 查看文件
Enter 向下翻滚一行 (可以自定义)
Ctrl+f 向下滚动一屏
空格键 向下滚动一屏
Ctrl+b 返回上一屏
= 输出当前行的行号
:f 输出文件名和当前行的行号
v 调用vi编辑器
! 调用Shell,并执行命令
q 退出more
less
less opt/service/logs/logfile.log
shift+G 到文件尾部 然后输入?加上要搜索的关键字,例如 ?1213
n 向上查找关键字
shift+n 反向查找关键字
/字符串 向下搜索"字符串"的功能
?字符串 向上搜索"字符串"的功能
n: 重复前一个搜索(与 / 或 ? 有关)
N(shift+n): 反向重复前一个搜索(与 / 或 ? 有关)
b 向后翻一页
h 显示帮助界面
q 退出less 命令
ps -ef | less ps查看进程信息并通过less分页显示
history | less 查看命令历史使用记录并通过less分页显示
less log2013.log log2014.log 浏览多个文件
常用命令参数:
-b <缓冲区大小> 设置缓冲区的大小
-g 只标志最后搜索的关键词
-i 忽略搜索时的大小写
-m 显示类似more命令的百分比
-N 显示每行的行号
-o <文件名> 将less 输出的内容在指定文件中保存起来
-Q 不使用警告音
-s 显示连续空行为一行
cat
cat opt/service/logs/logfile.log 一次显示整个文件
cat -b opt/service/logs/logfile.log 对非空输出行编号
cat -n opt/service/logs/logfile.log 对所有行输出行编号
cat -s opt/service/logs/logfile.log 不输出多行空行
cat > logfile.log 创建一个文件
cat file1 file2 > file 将几个文件合并为一个文件(不会改变源文件)
cat -n textfile1 > textfile2 将一个日志文件的内容追加到另外一个
cat : >textfile2 清空一个日志文件
> 意思是创建
>> 意思是追加
vim
vim opt/service/logs/file.log
vi opt/service/logs/file.log 可以快速查看日志第一行
命令 | 作用 | 延展阅读 |
---|---|---|
:wq | 保存退出 | 文件没有被修改也强制写入,并更新文件的修改时间。参考 |
:wq! | 强制保存退出 | !是强制执行,忽略只读 |
:x | 保存退出 | 仅当文件被修改时才写入,并更新文件修改时间;否则不会更新文件修改时间 |
:q | vim中表示退出 | 如果文件有修改,会提示有修改是否退出,输入y 退出 |
:q! | 强制不保存退出 | 如果文件有修改,会强制直接退出,并且不对文件进行保留 |
cat 和 vim 区别
cat | 查看文档,不能编辑 |
---|---|
vim | 打开文档,可以编辑 |
搜索日志
grep [选项] "查找字符串" 文件名 用于查找文件里符合条件的字符串
grep -c "查找字符串" 文件名 计算找到 ‘查找字符串’ 的次数
grep -i "查找字符串" 文件名 忽略大小写的区别,即把大小写视为相同
grep -v "查找字符串" 文件名 反向选择,即显示出没有 ‘查找字符串’ 内容的那一行
grep -a "查找字符串" 文件名 将binary文件以text文件的方式查找数据
cat opt/service/logs/logfile.log | grep message 日志文件里搜寻有message关键字的日志
grep msg opt/service/logs/file.log 查询 msg 信息
grep 'msg|msg2' opt/service/logs/file.log 查询 msg 或 msg2 信息
常用命令
history 所有的历史记录
history | grep XXX 历史记录中包含某些指令的记录
history | more 分页查看记录
history -c 清空所有的历史记录
!! 重复执行上一个命令