1.查看日志常用命令

linux查看日志的命令有：1、tail命令，用于查看前多少行日志；2、head命令，用于查看后多少行日志；3、cat命令，可用于查询关键字的日志；4、sed是能够通过正则表达式对文件进行批量编辑查看等操作；5、grep可以直接查询日志文件关键字；6、more/less命令可以分页查看日志

tail:

-n 是显示行号；相当于nl命令；例子如下：

tail -100f test.log 实时监控100行日志

tail -n 10 test.log 查询日志尾部最后10行的日志;

tail -n +10 test.log 查询10行之后的所有日志;

head:

跟tail是相反的，tail是看后多少行日志；例子如下：

head -n 10 test.log 查询日志文件中的头10行日志;

head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;

cat：

cat -n test.log |grep "debug" 查询关键字的日志

cat error.log | grep -B 5 ‘nick’ 显示nick及前5行

cat error.log | grep -A 5 ‘nick’ 显示nick及后5行

cat error.log | grep -C 5 ‘nick’ 显示file文件里匹配nick字串那行以及上下5行

cat error.log | grep -n -B10 -A10 5 ‘nick’ 显示file文件里匹配nick字串前后10行

tac是倒序查看，是cat单词反写

sed:

sed -n '/2020-04-17 16:17:20/,/2020-04-17 16:20:36/p' alert_monitor.log //查看时间段日志

sed -n '100,200p' alert_monitor.log //查看100行-200行日志

grep:

grep fuju alert_monitor.log //搜索文件中 fuju

cat -n alert_monitor.log | grep "ERROR" //查询关键字ERROR的日志

more/less:

less与more类似，使用less可以随意浏览文件，而more仅能向前移动，不能向后移动，而且 less 在查看之前不会加载整个文件。

c复制代码# 查看日志  less log2013.log    # ps查看进程信息并通过less分页显示  ps -ef |less    # 查看命令历史使用记录并通过less分页显示  history | less    # 浏览多个文件  less log2013.log log2014.log  输入 ：n后，切换到 log2014.log  输入 ：p 后，切换到log2013.log

diff复制代码-b <缓冲区大小> 设置缓冲区的大小  -e 当文件显示结束后，自动离开  -f 强迫打开特殊文件，例如外围设备代号、目录和二进制文件  -g 只标志最后搜索的关键词  -i 忽略搜索时的大小写  -m 显示类似more命令的百分比  -N 显示每行的行号  -o <文件名> 将less 输出的内容在指定文件中保存起来  -Q 不使用警告音  -s 显示连续空行为一行  -S 行过长时间将超出部分舍弃  -x <数字> 将"tab"键显示为规定的数字空格  /字符串：向下搜索"字符串"的功能  ?字符串：向上搜索"字符串"的功能  n：重复前一个搜索（与 / 或 ? 有关）  N：反向重复前一个搜索（与 / 或 ? 有关）  b 向上翻一页  f 向下翻一页  u 向上滚动半页  d 向下翻半页  h 显示帮助界面  Q 退出less 命令  y 向前滚动一行  空格键 滚动一页  回车键 滚动一行  [pagedown]： 向下翻动一页  [pageup]： 向上翻动一页