你平时是怎么查看日志的？

使用 tail 命令

• 功能： 查看日志文件的最后几行内容，通常用于监控实时日志。
• 用法：

tail -n 100 /var/log/syslog

-n 100：显示最后100行。

tail -f /var/log/syslog

-f：实时监控日志文件的新增内容，常用于监控实时日志。

使用 less 命令

• 功能： 分页查看日志文件内容，支持上下滚动查阅。
• 用法：

less /var/log/syslog

使用 q 退出查看。 使用 / 进行搜索。

按下 / 键，然后输入你要搜索的字符串，按下 Enter 键开始搜索。 搜索结果会高亮显示，并且 less 会跳转到匹配的内容位置。你可以使用 n 键跳转到下一个匹配结果，使用 N 键跳转到上一个匹配结果。

使用 cat 命令

• 功能： 显示整个日志文件内容，适用于小型日志文件。
• 用法：

cat /var/log/syslog

使用 grep 命令

• 功能： 在日志文件中搜索特定关键字或模式。

• 用法

grep "ERROR" /var/log/syslog

搜索日志文件中包含 “ERROR” 的行。

grep -i "error" /var/log/syslog

-i：忽略大小写。

sed

• 这个命令可以查找日志文件特定的一段 , 根据时间的一个范围查询，可以按照行号和时间范围查询

按照行号

sed -n '5,10p' filename 这样你就可以只查看文件的第5行到第10行。

按照时间段

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log