一、tail
这个是我最常用的一种查看方式
用法如下:
tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n +10 test.log 查询10行之后的所有日志;
tail -fn 10 test.log 循环实时查看最后1000行记录(最常用的)
一般还会配合着grep用,(实时抓包) 例如 :
tail -fn 1000 test.log | grep '关键字'
(动态抓包)
tail -fn 1000 test.log | egrep '关键字'
扩展用法
tail -fn 1000 test.log | grep '关键字' -C50
如果一次性查询的数据量太大,可以进行翻页查看,例如:
tail -n 4700 aa.log |more -1000 可以进行多屏显示(ctrl + f 或者 空格键可以快捷键)