linux环境日志查询盘点

在Linux环境下，查看日志是系统管理和故障排查的重要技能。以下是几种常用的日志查看方法。

1. 使用 tail 命令

tail 命令用于查看文件的末尾部分，特别适用于查看实时更新的日志文件。

示例：

• 查看日志尾部最后10行：

  tail -n 10 test.log
  

  适用于快速查看日志文件的最近几条记录。

• 查看从第10行之后的所有日志：

  tail -n +10 test.log
  

  适用于跳过文件的前几行，查看后续内容。

• 循环实时查看最后10行记录：

  tail -fn 10 test.log
  

  适用于实时监控日志文件的变化，如观察服务启动或运行时的日志输出。

• 循环实时查看最后1000行记录，并过滤关键字：

  tail -fn 1000 test.log | grep '关键字'
  

  适用于在大量日志中实时过滤出特定关键字相关的信息。

• 多屏显示日志内容：

  tail -n 4700 aa.log | more -1000
  

  适用于分页查看长日志文件，方便逐页阅读。

2. 使用 cat 命令

cat 命令用于查看文件的完整内容，也可以用于合并文件、创建新的文本文件等。

示例：

• 查看日志文件的全部内容：

  cat test.log
  

  适用于文件较小，需要查看完整日志内容的场景。

• 将多个日志文件合并为一个文件：

  cat test1.log test2.log > merged.log
  

  适用于需要将多个日志文件合并以便统一分析的场景。

3. 使用 head 命令

head 命令用于查看文件的开头部分。

示例：

• 查看日志文件的前10行：

  head -n 10 test.log
  

  适用于只需查看日志文件开头部分信息的场景，如检查文件头部的配置信息或日志开始时间等。

4. 使用 grep 命令结合其他命令

grep 命令用于在文件中搜索匹配的字符串，通常与其他命令结合使用。

示例：

• 在日志文件中搜索特定关键字：

  grep '关键字' test.log
  

  适用于在日志文件中查找特定信息，如错误消息、特定操作记录等。

• 结合 cat 命令查看包含关键字的完整日志行：

  cat test.log | grep '关键字'
  

  适用于先查看完整日志行，再从中筛选出包含特定关键字的行。

5. 使用 less 命令

less 命令是一个分页查看器，适用于查看大文件。它比 more 命令更强大，支持前后翻页、搜索等功能。

示例：

• 分页查看日志文件：

  less test.log
  

  适用于需要逐页仔细查看大日志文件的场景。进入 less 界面后，可以使用 空格键 向下翻页，b 键向上翻页，/ 键后跟关键字进行搜索等。

小结

命令	功能描述	使用场景
tail	查看日志文件的末尾部分	实时监控日志变化
cat	查看日志文件的完整内容，或合并多个日志文件	查看完整日志，或合并多个日志文件进行分析
head	查看日志文件的开头部分	查看日志文件的开始部分，如配置信息或日志起始时间
grep	在日志文件中搜索特定关键字，通常与其他命令结合使用	在大量日志中快速定位特定信息，如错误消息或特定操作记录
less	分页查看大日志文件，支持前后翻页和搜索等功能	逐页仔细查看大日志文件，方便阅读和搜索