如何快速查看Linux日志？

因為在生產環境會遇到很多問題，那么最快的定位方式莫過于去看日志，我們都知道服務器每天會產生大量的日志，那么如何快速的定位也就是最關鍵的，

本文介紹六種查看日志的命令：tail、head、cat、more、less、sed，

一、tail

1.1 命令功能

tail 命令從指定點開始將檔案寫到標準輸出，

1.2 命令格式

tail[必要引數][選擇引數][檔案]

1.3 命令引數

-f 回圈讀取
-q 不顯示處理資訊
-v 顯示詳細的處理資訊
-c<數目> 顯示的位元組數
-n<行數> 顯示行數
-q, --quiet, --silent 從不輸出給出檔案名的首部
-s, --sleep-interval=S 與-f合用,表示在每次反復的間隔休眠S秒

1.4 使用實體

tail  -n  10   file.log   查詢日志尾部最后10行的日志;
tail  -n +10   file.log   查詢第10行之后的所有日志;
tail  -fn 100   file.log   回圈實時查看最后100行記錄

• tail一般還會配合著grep用

tail -fn 1000 file.log | grep '關鍵字'

• 如果查詢的資料量太大,Ctrl + F 或者 空格鍵可以翻頁查看

tail -n 5000  file.log |more -1000

二、head

2.1 命令功能

head跟tail是相反，用來顯示檔案的開頭至標準輸出中，默認head命令列印其相應檔案的開頭10行，

head -n  10  file.log   查詢日志檔案中的頭10行日志;
head -n -10  file.log   查詢日志檔案除了最后10行的其他所有日志;

2.2 命令格式

tail[必要引數][選擇引數][檔案]

2.3 命令引數

參考tail

三、cat

3.1 命令功能

1. 一次顯示整個檔案：cat filename
2. 從鍵盤創建一個檔案（只能創建新檔案,不能編輯已有檔案）：cat > filename
3. 將幾個檔案合并為一個檔案：cat file1 file2 > file

3.2 命令格式

cat [選項] [檔案]...

3.3 命令引數

-A, --show-all           等價于 -vET
-b, --number-nonblank    對非空輸出行編號
-e                       等價于 -vE
-E, --show-ends          在每行結束處顯示 $
-n, --number     對輸出的所有行編號,由1開始對所有輸出的行數編號
-s, --squeeze-blank  有連續兩行以上的空白行，就代換為一行的空白行 
-t                       與 -vT 等價
-T, --show-tabs          將跳格字符顯示為 ^I
-v, --show-nonprinting   使用 ^ 和 M- 參考，除了 LFD 和 TAB 之外

3.4 使用實體

• 把 file1.log 的檔案內容加上行號后輸入 file2.log 這個檔案里

cat -n file1.log file2.log

• 把 file1.log 和 file2.log 的檔案內容加上行號（空白行不加）之后將內容附加到 file.log 里

cat -b file1.log file1.log file.log

• 把 file1.log 的檔案內容加上行號后輸入 file.log 這個檔案里

cat -n file1.log > file.log

tac 是將 cat 反寫過來，所以他的功能就跟 cat 相反

四、more

4.1 命令功能

more命令和cat的功能一樣都是查看檔案里的內容，但有所不同的是more可以按頁來查看檔案的內容，還支持直接跳轉行等功能，

4.2 命令語法

more [-dlfpcsu ] [-num ] [+/ pattern] [+ linenum] [file ... ] 

4.3 命令引數

+n      從笫n行開始顯示
-n       定義螢屏大小為n行
+/pattern 在每個檔案顯示前搜尋該字串（pattern），然后從該字串前兩行之后開始顯示  
-c       從頂部清屏，然后顯示
-d       提示“Press space to continue，’q’ to quit（按空格鍵繼續，按q鍵退出）”，禁用響鈴功能
-l        忽略Ctrl+l（換頁）字符
-p       通過清除視窗而不是滾屏來對檔案進行換頁，與-c選項相似
-s       把連續的多個空行顯示為一行
-u       把檔案內容中的下畫線去掉

4.4 常用操作命令

Enter 向下n行，需要定義，默認為1行
Ctrl + F 向下滾動一屏
空格鍵 向下滾動一屏
Ctrl + B 回傳上一屏
= 輸出當前行的行號
:f 輸出檔案名和當前行的行號
V 呼叫vi編輯器
!命令 呼叫Shell，并執行命令
q 退出more

4.5 使用示例

• 顯示檔案中從第3行起的內容

more +3 file.log

• 從檔案中查找第一個出現test字串的行，并從該處前兩行開始顯示輸出

more +/test file.log

• 設定每屏顯示行數

more -5 log2012.log

五、less

5.1 命令功能

less與more類似，使用less可以隨意瀏覽檔案，而more僅能向前移動，不能向后移動，而 less 既可以向前移動，也可以向后移動，

5.2 命令格式

less [引數]  檔案 

5.3 命令引數

-b <緩沖區大小> 設定緩沖區的大小
-e  當檔案顯示結束后，自動離開
-f  強迫打開特殊檔案，例如外圍設備代號、目錄和二進制檔案
-g  只標志最后搜索的關鍵詞
-i  忽略搜索時的大小寫
-m  顯示類似more命令的百分比
-N  顯示每行的行號
-o <檔案名> 將less 輸出的內容在指定檔案中保存起來
-Q  不使用警告音
-s  顯示連續空行為一行
-S  行過長時間將超出部分舍棄
-x <數字> 將“tab”鍵顯示為規定的數字空格

5.4 常用操作命令

/字串：向下搜索“字串”的功能
?字串：向上搜索“字串”的功能
n：重復前一個搜索（與 / 或 ? 有關）
N：反向重復前一個搜索（與 / 或 ? 有關）
b  向后翻一頁
d  向后翻半頁
h  顯示幫助界面
Q  退出less 命令
u  向前滾動半頁
y  向前滾動一行
空格鍵 滾動一行
回車鍵 滾動一頁
[pagedown]： 向下翻動一頁
[pageup]：   向上翻動一頁

5.5 less命令在查詢日志時，一般流程是這樣的

1. less file.log
2. shift + G 命令到檔案尾部 然后輸入 ？ 加上你要搜索的關鍵字例如：？test
3. 按 n 向上查找關鍵字
4. shift + n 反向查找關鍵字

六、sed

6.1 命令功能

這個命令可以查找日志檔案特定的一段 , 根據時間的一個范圍查詢，可以按照行號和時間范圍查詢

6.2 使用示例

• 按照行號：只查看檔案的第5行到第10行

sed -n '5,10p' file.log

• 按照時間段

sed -n '/2019-12-17 16:17:20/,/2019-12-17 16:17:36/p'  file.log

七、技術交流

1. 風塵博客
2. 風塵博客-掘金
3. 風塵博客-博客園
4. Github

標籤：Linux

上一篇：Linux部署MongoDB

下一篇：Linux 壓縮和解壓縮