linux查询日志命令总结
发布网友
发布时间：2小时前
共1个回答
热心网友
时间：2小时前
在排查线上环境问题时，了解和熟练使用Linux查询日志命令是关键技能之一。以下总结了常用的日志查询命令及其用法，旨在帮助快速、准确地定位问题。
Linux日志命令主要有：tail、head、cat、tac、more。
1. tail命令
功能：循环读取指定文件的末尾部分，可定制读取行数、字节位置、字节字符位置或512字节块位置。
用法：tail [参数] [文件名]。
示例：
- 查看实时日志：tail -f test.log
- 查看最后100行记录：tail -100f test.log
- 查询日志尾部最后10行：tail -n 10 test.log
- 查询从第10行之后的所有日志：tail -n +10 test.log
- 循环实时查看最后100行记录：tail -fn 100 test.log
2. head命令
功能：与tail相反，显示文件的开头部分。
用法：head [参数] [文件名]。
示例：
- 查询前10行日志：head -n 10 test.log
- 查询除了最后10行的其他所有日志：head -n -10 test.log
3. cat命令
功能：显示整个文件内容，或创建、合并文件。
用法：cat [参数] [文件名]。
示例：
- 显示文件内容并编号：cat -n filename
- 创建文件：cat > filename
- 合并文件：cat file1 file2 > file
4. tac命令
功能：反向显示文件内容，从末尾到开头。
用法：tac [文件名]。
5. more命令
功能：分页显示文件内容，方便查看大量日志。
用法：more [参数] [文件名]。
示例：
- 逐页显示日志：more test.log
- 从特定行开始显示日志：more +行号 test.log
6. grep命令
功能：基于关键字搜索文件内容。
用法：grep [参数] [模式] [文件名]。
示例：
- 搜索包含特定模式的日志：grep "模式" filename
- 通过条件查找日志：grep -E "模式1|模式2" filename
- 查找并显示匹配行及其上下文：grep -C 5 "模式" filename
7. sed命令
功能：基于条件过滤和修改文本。
用法：sed [命令] [文件名]。
示例：
- 查看文件特定行段：sed -n '起始行,结束行p' filename
- 按时间段查询日志：sed -n '/开始时间/,/结束时间/p' filename
8. vi编辑器
功能：查找和编辑文件内容。
用法：执行命令：vi filename，然后输入：/查找字符串，按n查找下一个，按N查找上一个。
总结：掌握这些Linux日志查询命令，有助于高效地定位线上问题，提高问题解决效率。
