linux查看日志的幾種方法

linux 日志查看

tail、head、 cat、tac、sed、less、echo

1、命令格式: tail       [必要參數]     [選擇參數]     [文件]

-f 循環讀取

-q 不顯示處理信息

-v 顯示詳細的處理信息

-c<數目> 顯示的字節數

-n<行數> 顯示行數

-q, --quiet, --silent 從不輸出給出文件名的首部

-s, --sleep-interval=S 與-f合用,表示在每次反復的間隔休眠S秒

tail -n 100 catalina.out 查詢日志尾部最后100行的日志;

tail -n +100 catalina.out 查詢100行之后的所有日志;

tail -fn 100  catalina.out 循環實時查看最后100行記錄(最常用的)

配合着grep用, 例如 : tail -fn 100 catalina.out | grep   -- '關鍵字'

如果一次性查詢的數據量太大,可以進行翻頁查看,

例如:tail -n 6000  catalina.out |more -100 可以進行多屏顯示(ctrl + f 或者 空格鍵可以快捷鍵)
--------------------------------------------------------------------------------------------------------------------------

2、head

head -n 1000 catalina.out //查詢日志文件中的頭10行日志; head -n -1000 catalina.out //查詢日志文件除了最后10行的其他所有日志;

head其他參數與tail 類似
-----------------------------------------------------------------------------------------------------

3、cat

cat 是由第一行到最后一行連續顯示在屏幕上

 $ cat filename                    // 一次顯示整個文件 

 $ cat > filename                 //從鍵盤創建一個文件 

$cat file1 file2 > file            //將幾個文件合並為一個文件,只能創建新文件,不能編輯已有文件.

$cat -n textfile1 > textfile2 //將一個日志文件的內容追加到另外一個 : 

$cat : >textfile2                // 清空一個日志文件

注意：     >意思是創建，       >>是追加。
cat其他參數與tail 類似

----------------------------------------------------------------------------------------------------------------------------------------

 

4.tac

tac 則是由最后一行到第一行反向在螢幕上顯示出來

--------------------------------------------------------------------------------------------------------------------------------------

5.sed

 

這個命令可以查找日志文件特定的一段 , 也可以根據時間的一個范圍查詢

 

  //按照行號 sed -n '2,100p'catalina.out

 //這樣你就可以只查看文件的第5行到第10行。 //按照時間段 sed -n '/2019-01-17 10:07:10/,/2019-02-14 16:54:01/p'catalina.out

-------------------------------------------------------------------------------------------------

6.less

less log.log shift + G 命令到文件尾部 然后輸入 ？加上你要搜索的關鍵字例如 ？1213 shift+n 關鍵字之間進行切換

----------------------------------------------------------------------------------------------

附錄1

history // 所有的歷史記錄 history | grep XXX // 歷史記錄中包含某些指令的記錄 history | more // 分頁查看記錄 history -c // 清空所有的歷史記錄 !! 重復執行上一個命令 查詢出來記錄后選中 :　!323

-------------------------------------------------------------------------------------------------------------

7、echo

輸出 echo "12345"

---------------------------------------------------------------------------------------------------------

附錄2

linux日志文件說明

/var/log/message 系統啟動后的信息和錯誤日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 與安全相關的日志信息
/var/log/maillog 與郵件相關的日志信息
/var/log/cron 與定時任務相關的日志信息
/var/log/spooler 與UUCP和news設備相關的日志信息
/var/log/boot.log 守護進程啟動和停止相關的日志消息
/var/log/wtmp 該日志文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件

---------------------------------------------------------------------------------------------------------------------

 

附錄3

 

tomcat運行日志

1、先切換到：cd usr/local/tomcat3/logs 

2、tail -f catalina.out 

3、這樣運行時就可以實時查看運行日志了   

 

 Ctrl+c 是退出tail命令。  alt+E+R重置