Linux查看日誌三種命令

第一種：查看實時變化的日誌(比較吃記憶體)

　　　　最常用的：

　　　　tail -f filename　　(預設最後10行，相當於增加參數 -n 10)

　　　　Ctrl+c 是退出tail命令

　　　　其他情況：

　　　　tail -n 20 filename　　(顯示filename最後20行)

　　　　tail -n +5 filename　　(從第5行開始顯示文件)

第二種：搜索關鍵字附近的日誌

　　　　最常用的：

　　　　cat -n filename |grep "關鍵字"

　　　　其他情況：

　　　　cat filename | grep -C 5 '關鍵字' 　　(顯示日誌里匹配字串那行以及前後5行)

　　　　cat filename | grep -B 5 '關鍵字' 　　(顯示匹配字串及前5行)

　　　　cat filename | grep -A 5 '關鍵字' 　　(顯示匹配字串及後5行)

第三種：進入編輯查找：vi(vim) 

　　　　1、進入vim編輯模式：vim filename

　　　　2、輸入“/關鍵字”,按enter鍵查找

　　　　3、查找下一個，按“n”即可

　　　　退出：按ESC鍵後，接著再輸入:號時，vi會在屏幕的最下方等待我們輸入命令

　　　　wq! 保存退出；

　　　　q! 不保存退出；

　　　　其他情況：

　　　　/關鍵字  　　註：正向查找，按n鍵把游標移動到下一個符合條件的地方
　　　　?關鍵字  　　註：反向查找，按shift+n 鍵，把游標移動到下一個符合條件的