查看日志常用命令

1. 查看日志常用命令

tail:  
     -n  是顯示行號；相當於nl命令；例子如下：
		tail -100f test.log      實時監控100行日志
		tail  -n  10  test.log   查詢日志尾部最后10行的日志;

		tail -n +10 test.log    查詢10行之后的所有日志;

head:  

	跟tail是相反的，tail是看后多少行日志；例子如下：

		head -n 10  test.log   查詢日志文件中的頭10行日志;

		head -n -10  test.log   查詢日志文件除了最后10行的其他所有日志;

cat： 

	tac是倒序查看，是cat單詞反寫；例子如下：

		cat -n test.log |grep "debug"   查詢關鍵字的日志

2. 應用場景一：按行號查看---過濾出關鍵字附近的日志

 1）cat -n test.log |grep "debug"  得到關鍵日志的行號

 2）cat -n test.log |tail -n +92|head -n 20  選擇關鍵字所在的中間一行. 然后查看這個關鍵字前10行和后10行的日志:

		tail -n +92表示查詢92行之后的日志

		head -n 20 則表示在前面的查詢結果里再查前20條記錄

3. 應用場景二：根據日期查詢日志

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  test.log

特別說明:上面的兩個日期必須是日志中打印出來的日志,否則無效；

			  先 grep '2014-12-17 16:17:20' test.log 來確定日志中是否有該 時間點

4. 應用場景三：日志內容特別多，打印在屏幕上不方便查看

(1)使用more和less命令,

	   如： cat -n test.log |grep "debug" |more     這樣就分頁打印了,通過點擊空格鍵翻頁

(2)使用 >xxx.txt 將其保存到文件中,到時可以拉下這個文件分析

		如：cat -n test.log |grep "debug"  >debug.txt