linux如何在日志中查找关键字、前几行、结尾几行

1、查看日志 前 n行：

　　cat 文件名 | head -n 数量

　　demo：

　　　　cat  test.log | head -n 200　　# 查看test.log前200行

2、查看日志 尾 n行：

　　cat 文件名 | tail -n 数量

　　demo：

　　　　cat  test.log | tail -n 200　　# 查看test.log倒数200行

3、根据 关键词 查看日志 并返回关键词所在行：

　　方法一：cat 路径/文件名 | grep 关键词

　　demo：

　　　　cat  test.log | grep "http"　　# 返回test.log中包含http的所有行

　　方法二：grep -i 关键词 路径/文件名  （与方法一效果相同，不同写法而已）

　　demo：

　　　　grep -i "http" ./test.log　　# 返回test.log中包含http的所有行

 

例子：查看falcon-base.log.2020-12-22文件，含有‘read-only’字段的前十行

cat falcon_base.log.2020-12-22 | grep 'read-only'|head -10