linux 日志查看
tail、head、 cat、tac、sed、less、echo
1、命令格式: tail [必要參數(shù)] [選擇參數(shù)] [文件]
-f 循環(huán)讀取
-q 不顯示處理信息
-v 顯示詳細的處理信息
-c<數(shù)目> 顯示的字節(jié)數(shù)
-n<行數(shù)> 顯示行數(shù)
-q, --quiet, --silent 從不輸出給出文件名的首部
-s, --sleep-interval=S 與-f合用,表示在每次反復的間隔休眠S秒
tail -n 100 catalina.out 查詢日志尾部最后100行的日志;
tail -n +100 catalina.out 查詢100行之后的所有日志;
tail -fn 100 catalina.out 循環(huán)實時查看最后100行記錄(最常用的)
配合著grep用, 例如 : tail -fn 100 catalina.out | grep -- '關鍵字'
如果一次性查詢的數(shù)據(jù)量太大,可以進行翻頁查看,
例如:tail -n 6000 catalina.out |more -100 可以進行多屏顯示(ctrl + f 或者 空格鍵可以快捷鍵)
2、head
head -n 1000 catalina.out //查詢日志文件中的頭10行日志;
head -n -1000 catalina.out //查詢日志文件除了最后10行的其他所有日志;
head其他參數(shù)與tail 類似
3、cat
cat 是由第一行到最后一行連續(xù)顯示在屏幕上
$ cat filename // 一次顯示整個文件
$ cat > filename //從鍵盤創(chuàng)建一個文件
$cat file1 file2 > file //將幾個文件合并為一個文件,只能創(chuàng)建新文件,不能編輯已有文件.
$cat -n textfile1 > textfile2 //將一個日志文件的內容追加到另外一個 :
$cat : >textfile2 // 清空一個日志文件
注意： >意思是創(chuàng)建， >>是追加。
cat其他參數(shù)與tail 類似
4.tac
tac 則是由最后一行到第一行反向在螢幕上顯示出來
5.sed
這個命令可以查找日志文件特定的一段 , 也可以根據(jù)時間的一個范圍查詢
//按照行號
sed -n '2,100p'
catalina.out
//這樣你就可以只查看文件的第5行到第10行。
//按照時間段
sed -n '/2019-01-17 10:07:10/,/2019-02-14 16:54:01/p'
catalina.out
6.less
less log.log
shift + G 命令到文件尾部 然后輸入 ？加上你要搜索的關鍵字例如 ？1213
shift+n 關鍵字之間進行切換
附錄1
history // 所有的歷史記錄
history | grep XXX // 歷史記錄中包含某些指令的記錄
history | more // 分頁查看記錄
history -c // 清空所有的歷史記錄
!! 重復執(zhí)行上一個命令
查詢出來記錄后選中 : !323
7、echo
輸出 echo "12345"
附錄2
linux日志文件說明
/var/log/message 系統(tǒng)啟動后的信息和錯誤日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 與安全相關的日志信息
/var/log/maillog 與郵件相關的日志信息
/var/log/cron 與定時任務相關的日志信息
/var/log/spooler 與UUCP和news設備相關的日志信息
/var/log/boot.log 守護進程啟動和停止相關的日志消息
/var/log/wtmp 該日志文件永久記錄每個用戶登錄、注銷及系統(tǒng)的啟動、停機的事件
附錄3
tomcat運行日志
1、先切換到：cd usr/local/tomcat3/logs
2、tail -f catalina.out
3、這樣運行時就可以實時查看運行日志了
Ctrl+c 是退出tail命令。 alt+E+R重置
轉自：https://www.cnblogs.com/shigfdengys/p/11164615.html
