Linux下的日志查看总结

tail -500f app.log|grep  --30 'aaa'  这个是过滤下面的30行  不太方便说实话  （可能错误在上面报的 这个回头更新怎么能是上下30行    还有就是和下面这个color同时使用color会失去效果）

tail -500f app.log|grep  --color=auto 'aaa'  这个是加颜色过滤关键字    

taii -f  app.log(日志文件)  这个是用来看尾部的也就是实时打印的日志  tail -500f 就是看最新的500行

vi     app.log    进入日志文件   

vim app.log    进入日志文件 

进入后按 i  就可以进行编辑状态  按esc就进入一般模式    输入：就进入了命令行模式

查询关键字  用   /aaa这样

退出分四种情况

1保存退出

然后这时，我们输入“冒号”，即":"(不需双引号)，在下方会出现冒号，等待输入命令，如图，我输入的是WQ。功能如下。

W：write，写入

Q：quit，退出

再回车，就保存退出了

其实，保存退出还有二个方法：

A：在最后输入命令时，直接输入"x"，也是一样的，即X=WQ。

B：最快捷的方法：按了ESC后，直接按shift+zz，或者切换到大写模式按ZZ，就可以保存退出了，即是按2下大写的Z。

2、再说下正常退出，正常退出有个前提条件是：打开的文本文件在内容上没有被改动过。

按了ESC后再输入冒号，在输入命令时，直接输入"q"，

3、来看看不保存退出的方法吧，很多时候打开了文件，或者修改了一些地方，才发现错了，非常需要不保存退出。

先按ESC，再输入冒号，在输入命令时，直接输入"q!"，如图。

4、强制退出。这个实在是不应该做的操作，因为很操蛋！

先按ESC，再按冒号，在输入命令时，直接输入"!"，如图。

但退出后，会有提示！

除此之外还有  head   cat    more  less  都可以操作待补充

强调一个问题 less和grep一般一起用