linux环境下查看日志常用命令

linux环境下查看日志必不可少，简单整理了一些常用的命令。

tail -f 87testing.log#默认查看最新10条日志记录并实时刷新

tail 87testing.log -n 100 #查看最新100条日志记录

tail -f 87testing.log -n 100 #查看最新100条日志记录并实时刷新

tail 87testing.log -n +100 #查看从第100行开始，后面的所有日志记录

head 87testing.log -n 100 #查看前面100行日志记录

cat -n 87testing.log |grep "关键词" #查看到关键词相关日志及行号

cat -n 87testing.log |grep "关键词" |more #分页显示，按空格键可翻页

cat 87testing.log | tail -n +200 | head -n 100 #从200开始，显示200行到299行的日志记录

sed -n '200,299p 87testing.log #从200开始，显示200行到299行的日志记录

sed -n '/2017-10-11 00:00:00/,/2017-10-11 01:23:23/p' 87testing.log #查看某一时间段内的日志记录（两个日期必须在日志中存在，不然会是失效）

tail -f 87testing.log |grep --color=auto -i 关键词 #实时日志记录中，将关键词设置高亮

tail -f 87testing.log |grep -v 关键词 #反向查找，查询实时日志中不包含关键词的行的日志记录

grep 关键词 -B2 -A1 87testing.log #查询日志文件中，关键词所在行及前2行后1行的日志记录

Linux下打开超大文件方法

在Linux下用VIM打开大小几个G、甚至几十个G的文件时，是非常慢的。

这时，我们可以利用下面的方法分割文件，然后再打开。

1 查看文件的前多少行

head -10000 /var/lib/mysql/slowquery.log > temp.log

上面命令的意思是：把slowquery.log文件前10000行的数据写入到temp.log文件中。

2 查看文件的后多少行

tail -10000 /var/lib/mysql/slowquery.log > temp.log

上面命令的意思是：把slowquery.log文件后10000行的数据写入到temp.log文件中。

3 查看文件的几行到几行

sed -n '10,10000p' /var/lib/mysql/slowquery.log > temp.log

上面命令的意思是：把slowquery.log文件第10到10000行的数据写入到temp.log文件中。

4 根据查询条件导出
cat catalina.log | grep   '2017-09-06 15:15:42' > test.log

5 实时监控文件输出
tail -f catalina.out

转载于：

https://blog.csdn.net/WsXOM853BD45Fm92B0L/article/details/78222021?utm_source=copy

https://blog.csdn.net/yanglinpvp/article/details/76584987?utm_source=copy