Linux日志定位实战指令总结

一、日志定位的常用Linux指令

步骤（一）：如果你不知道日志的位置，Linux指令如何查找到日志所在的位置呢？

要快速定位到名为nfm-info.log的文件，你可以使用find命令或locate命令。这两个命令都能够搜索文件系统来找到指定的文件。

方式1：使用find命令

find / -type f -name "nfm-info.log"

这会在整个文件系统中搜索名为nfm-info.log的文件，并输出它们的路径。

方式2：使用locate命令（注意：需要先更新文件名数据库）

sudo updatedb
locate nfm-info.log

这个命令会搜索一个预先建立的文件名数据库，因此搜索速度更快。但是要注意，如果你最近新增了文件而没有运行updatedb更新数据库，那么locate命令可能找不到最新的文件。

不过，locate命令通常比find命令快，因为它搜索的是一个预先建立的数据库，而不是实时搜索文件系统。
（sudo 是一个缩写，表示 “Superuser Do”，在 Linux 中用于以超级用户（也称为管理员或 root 用户）的身份来执行命令。）

步骤（二）：动态查看日志命令

1、实时刷新日志

tail -f test.log

2、实时刷新日志，并且只显示带指定内容“aaa”的

tail -f test.log | grep "aaa"

3、显示末尾100行，然后开始实时刷新日志

tail -f -n 100 test.log

4、从第100行开始显示（目前没咋用过这个）

tail -f -n +100 test.log

步骤（三）：静态查看日志

方式1：使用 tail -n

1、查看日志尾部最后100行日志

tail -n 100 test.log

2、查看100行后的所有日志

tail -n +100 test.log

方式2：使用 cat 命令

1、从头开始打开日志文件

cat test.log

2、静态查看日志，并且只显示带指定内容“topic”的

cat test.log | grep "topic"

3、静态查看日志（带行号 -n），并且只显示带指定内容"topic"的

cat -n test.log | grep "topic"

4、静态查看日志（带行号-n），并查找关键字“topic” ，并且对结果进行标红（默认即标红），上下扩展3行

cat -n test.log | grep "topic" --color -a3