linux下常用查看日志命令

1.查询日志尾部最后100行的日志,并且随文件

tail  -fn100  catalina.log

2.查询日志文件中的头10行日志

head -n100  catalina.log

3.清空屏幕

ctrl+l  或者 clear

4.按照关键字查找日志 （知道程序出问题的模块，而且有日志关键字的可以用此方法）

<1>.找到发错错误异常的行号
比如我们日志中关键字error表示错误
grep "error" -n access.log
或者cat -n catalina.log |grep "error" 
 
这时候就会显示很多匹配的行数，然后找到大约发生错误时间的对应行号
 
<2>通过行号查询对应行前后的内容
例如：得到"error"关键字所在的行号是102行. 此时如果我想查看这个关键字前10行和后10行的日志:
cat -n catalina.log |tail -n +92|head -n 20
tail -n +92表示查询92行之后的日志
head -n 20 则表示在前面的查询结果里再查前20条记录

或者 sed -n "92,112p" catalina.log
sed -n "开始行,结束行p" 文件名 查看文件多少行到多少行内容

5.通过时间查找 （不知道程序那里出问题了，只知道出问题的时间）

查询一个时间字符串是否存在
grep “2017-06-21 10:00” test.log
查询时间段内的日志
sed -n '/2017-06-21 09:25:55/,/2017-06-21 14:25:55/p' access.log
这个方法网上都说这个搞，但实际上我实践的时候不能查出来什么，不知道为什么，如果不行只能查时间字符串
grep "2017-06-21 09:25:55" -n access.log
 
cat -n test.log |grep "error" |more

6.linux下不解压缩包查看gz包文件内容

zcat xxx.tar.gz

zcat  xxxx.log.2021-02-01.gz | grep "xxxxxxxx"

zcat vsftpd.tar.gz|grep --binary-files=text 'footbar.js'或
zgrep --binary-files=text 'footbar.js' vsftpd.tar.gz