如何快速查看Linux日誌?

来源:https://www.cnblogs.com/vandusty/archive/2020/02/11/12295504.html

因為在生產環境會遇到很多問題,那麼最快的定位方式莫過於去看日誌,我們都知道伺服器每天會產生大量的日誌,那麼如何快速的定位也就是最關鍵的。 本文介紹六種查看日誌的命令: 、`head cat more less sed`。 一、 1.1 命令功能 命令從指定點開始將文件寫到標準輸出。 1.2 命令格式 ...


因為在生產環境會遇到很多問題,那麼最快的定位方式莫過於去看日誌,我們都知道伺服器每天會產生大量的日誌,那麼如何快速的定位也就是最關鍵的。

本文介紹六種查看日誌的命令:tailheadcatmorelesssed

一、tail

1.1 命令功能

tail 命令從指定點開始將文件寫到標準輸出。

1.2 命令格式

tail[必要參數][選擇參數][文件]

1.3 命令參數

-f 迴圈讀取
-q 不顯示處理信息
-v 顯示詳細的處理信息
-c<數目> 顯示的位元組數
-n<行數> 顯示行數
-q, --quiet, --silent 從不輸出給出文件名的首部
-s, --sleep-interval=S 與-f合用,表示在每次反覆的間隔休眠S秒

1.4 使用實例

tail  -n  10   file.log   查詢日誌尾部最後10行的日誌;
tail  -n +10   file.log   查詢第10行之後的所有日誌;
tail  -fn 100   file.log   迴圈實時查看最後100行記錄
  • tail一般還會配合著grep
tail -fn 1000 file.log | grep '關鍵字'
  • 如果查詢的數據量太大,Ctrl + F 或者 空格鍵可以翻頁查看
tail -n 5000  file.log |more -1000

二、head

2.1 命令功能

headtail是相反,用來顯示檔案的開頭至標準輸出中,預設head命令列印其相應文件的開頭10行。

head -n  10  file.log   查詢日誌文件中的頭10行日誌;
head -n -10  file.log   查詢日誌文件除了最後10行的其他所有日誌;

2.2 命令格式

tail[必要參數][選擇參數][文件]

2.3 命令參數

參考tail

三、cat

3.1 命令功能

  1. 一次顯示整個文件:cat filename
  2. 從鍵盤創建一個文件(只能創建新文件,不能編輯已有文件):cat > filename
  3. 將幾個文件合併為一個文件:cat file1 file2 > file

3.2 命令格式

cat [選項] [文件]...

3.3 命令參數

-A, --show-all           等價於 -vET
-b, --number-nonblank    對非空輸出行編號
-e                       等價於 -vE
-E, --show-ends          在每行結束處顯示 $
-n, --number     對輸出的所有行編號,由1開始對所有輸出的行數編號
-s, --squeeze-blank  有連續兩行以上的空白行,就代換為一行的空白行 
-t                       與 -vT 等價
-T, --show-tabs          將跳格字元顯示為 ^I
-v, --show-nonprinting   使用 ^ 和 M- 引用,除了 LFD 和 TAB 之外

3.4 使用實例

  • file1.log 的文件內容加上行號後輸入 file2.log 這個文件里
cat -n file1.log file2.log
  • file1.logfile2.log 的文件內容加上行號(空白行不加)之後將內容附加到 file.log
cat -b file1.log file1.log file.log
  • file1.log 的文件內容加上行號後輸入 file.log 這個文件里
cat -n file1.log > file.log

tac 是將 cat 反寫過來,所以他的功能就跟 cat 相反

四、more

4.1 命令功能

more命令和cat的功能一樣都是查看文件里的內容,但有所不同的是more可以按頁來查看文件的內容,還支持直接跳轉行等功能。

4.2 命令語法

more [-dlfpcsu ] [-num ] [+/ pattern] [+ linenum] [file ... ] 

4.3 命令參數

+n      從笫n行開始顯示
-n       定義屏幕大小為n行
+/pattern 在每個檔案顯示前搜尋該字串(pattern),然後從該字串前兩行之後開始顯示  
-c       從頂部清屏,然後顯示
-d       提示“Press space to continue,’q’ to quit(按空格鍵繼續,按q鍵退出)”,禁用響鈴功能
-l        忽略Ctrl+l(換頁)字元
-p       通過清除視窗而不是滾屏來對文件進行換頁,與-c選項相似
-s       把連續的多個空行顯示為一行
-u       把文件內容中的下畫線去掉

4.4 常用操作命令

Enter 向下n行,需要定義,預設為1行
Ctrl + F 向下滾動一屏
空格鍵 向下滾動一屏
Ctrl + B 返回上一屏
= 輸出當前行的行號
:f 輸出文件名和當前行的行號
V 調用vi編輯器
!命令 調用Shell,並執行命令
q 退出more

4.5 使用示例

  • 顯示文件中從第3行起的內容
more +3 file.log
  • 從文件中查找第一個出現test字元串的行,並從該處前兩行開始顯示輸出
more +/test file.log
  • 設定每屏顯示行數
more -5 log2012.log

五、less

5.1 命令功能

lessmore類似,使用less可以隨意瀏覽文件,而more僅能向前移動,不能向後移動,而 less 既可以向前移動,也可以向後移動。

5.2 命令格式

less [參數]  文件 

5.3 命令參數

-b <緩衝區大小> 設置緩衝區的大小
-e  當文件顯示結束後,自動離開
-f  強迫打開特殊文件,例如外圍設備代號、目錄和二進位文件
-g  只標誌最後搜索的關鍵詞
-i  忽略搜索時的大小寫
-m  顯示類似more命令的百分比
-N  顯示每行的行號
-o <文件名> 將less 輸出的內容在指定文件中保存起來
-Q  不使用警告音
-s  顯示連續空行為一行
-S  行過長時間將超出部分捨棄
-x <數字> 將“tab”鍵顯示為規定的數字空格

5.4 常用操作命令

/字元串:向下搜索“字元串”的功能
?字元串:向上搜索“字元串”的功能
n:重覆前一個搜索(與 / 或 ? 有關)
N:反向重覆前一個搜索(與 / 或 ? 有關)
b  向後翻一頁
d  向後翻半頁
h  顯示幫助界面
Q  退出less 命令
u  向前滾動半頁
y  向前滾動一行
空格鍵 滾動一行
回車鍵 滾動一頁
[pagedown]: 向下翻動一頁
[pageup]:   向上翻動一頁

5.5 less命令在查詢日誌時,一般流程是這樣的

  1. less file.log
  2. shift + G 命令到文件尾部 然後輸入 加上你要搜索的關鍵字例如:?test
  3. n 向上查找關鍵字
  4. shift + n 反向查找關鍵字

六、sed

6.1 命令功能

這個命令可以查找日誌文件特定的一段 , 根據時間的一個範圍查詢,可以按照行號和時間範圍查詢

6.2 使用示例

  • 按照行號:只查看文件的第5行到第10
sed -n '5,10p' file.log
  • 按照時間段
sed -n '/2019-12-17 16:17:20/,/2019-12-17 16:17:36/p'  file.log

七、技術交流

  1. 風塵博客
  2. 風塵博客-掘金
  3. 風塵博客-博客園
  4. Github

您的分享是我們最大的動力!

更多相關文章
  • 流程式控制制是每種編程語言控制邏輯走向和執行次序的重要部分,流程式控制制可以說是一門語言的“經脈”。 Go語言中最常用的流程式控制制有if和for,而switch和goto主要是為了簡化代碼、降低重覆代碼而生的結構,屬於擴展類的流程式控制制。 if else(分支結構) if條件判斷基本寫法 Go語言中if條件判斷 ...
  • 本文主要介紹Go語言中切片(slice)及它的基本使用。 因為數組的長度是固定的並且數組長度屬於類型的一部分,所以數組有很多的局限性。 例如: func arraySum(x [3]int) int{ sum := 0 for _, v := range x{ sum = sum + v } ret ...
  • ASP .NET CORE 源碼地址:https://github.com/dotnet/ 下拉可以查找相應的源碼信息, 例如:查找 ASP .NET CORE Microsoft.Extensions.Hosting 源碼地址:https://github.com/dotnet/extension ...
  • 目 錄 1. 概述... 2 2. 平臺演示... 2 3. 控制端與iNeuKernel的交互協議... 3 4. 設備驅動實現控制業務... 4 5. 應用效果... 9 5.1 CS客戶端... 9 5.2 BS瀏覽器... 9 5.3 Linux環境測試... 10 5.4 視頻應用效果.. ...
  • 前面三章介紹了WPF資源系統,使用資源可在一個地方定義對象而在整個標記中重用他們。儘管可使用資源存儲各種對象,但使用資源最常見的原因之一是通過他們的保存樣式。 樣式是可應用於元素的屬性值集合。WPF樣式系統與HTML標記中的層疊樣式表(Cascading Style Sheet,CSS)標準擔當類似 ...
  • FTP的中文名稱是“文件傳輸協議”,是File Transfer Protocol三個英文單詞的縮寫。FTP協議是TCP/IP協議組中的協議之一,其傳輸效率非常高,在網路上傳輸大的文件時,經常採用該協議。 一個完整的FTP由FTP伺服器和FTP客戶端組成,客戶端可以將伺服器上的文件通過FTP協議下載... ...
  • NanUI是一個開放源代碼的.NET項目,它適用於希望使用HTML5 / CSS3等前端技術來構建Windows窗體應用用戶界面的.NET / .NET Core開發人員。這是NanUI 0.7版本的發佈公告。 ...
  • 我們都知道,文件有不同的編碼,例如我們常用的中文編碼有:UTF8、GK2312 等。 Windows 操作系統中,新建的文件會在起始部分加入幾個字元的首碼,來識別編碼。 例如,新建文本文件,寫入單詞 ,另存為 UTF8。 占 5 個位元組,但文本大小卻是 8 個位元組。(win7 系統下還是這樣的,wi ...
一周排行
  • 一:背景 1. 講故事 如果你常翻看FCL的源碼,你會發現這裡面有不少方法藉助了C/C++的力量讓C#更快更強悍,如下所示: [DllImport("QCall", CharSet = CharSet.Unicode)] [SecurityCritical] [SuppressUnmanagedCo ...
  • 上一篇(https://www.cnblogs.com/meowv/p/12966092.html)文章使用AutoMapper來處理對象與對象之間的映射關係,本篇主要圍繞定時任務和數據抓取相關的知識點並結合實際應用,在定時任務中迴圈處理爬蟲任務抓取數據。 開始之前可以刪掉之前測試用的幾個Hello ...
  • 首先創建實體類 1 public class MacState 2 { 3 /// <summary> 4 /// 請求狀態 5 /// </summary> 6 public string success { get; set; } 7 /// <summary> 8 /// 錯誤信息 9 /// ...
  • 0. 前言 前幾天FreeSql的作者向我推薦了FreeSql框架,想讓我幫忙寫個文章介紹一下。嗯,想不到我也能帶個貨了。哈哈,開個玩笑~看了下覺得設計的挺有意思的,所以就謝了這篇文章。 簡單介紹一下,FreeSql 是NCC組織的沙盒級項目,是一款功能強大的 ORM 組件,支持 .NET Core ...
  • 0. 前言 這是一個新的系列,名字是《ASP.NET Core 入門到實戰》。這個系列主講ASP.NET Core MVC,輔助一些前端的基礎知識(能用來實現我們需要的即可,並非主講)。同時這個系列也會在後續介紹ASP.NET Core 平臺的其它類型的項目,並帶領大家以各個類型的項目為主要架構開發 ...
  • 我寫了一個Winform測試程式,用的System.Timers.Timer,在事件里,設置label1.Text,然後,居然句柄泄漏、用戶對象泄漏! 百思不得其解,最後換成System.Windows.Forms.Timer,居然不泄漏了! 最近睡眠不足,哪怕一個很小的問題,隨便搞搞,都半夜了! ...
  • leetcode-7. 整數反轉。 給出一個 32 位的有符號整數,你需要將這個整數中每位上的數字進行反轉。 示例 1: 輸入: 123 輸出: 321 示例 2: 輸入: -123 輸出: -321 示例 3: 輸入: 120 輸出: 21 註意: 假設環境只能存儲得下 32 位的有符號整數,則其 ...
  • 1. Java 虛擬機是什麼? 1.1 虛擬機 虛擬機:虛擬的電腦,一個用來執行虛擬電腦指令的軟體。 虛擬機分為系統虛擬機和程式虛擬機。 系統虛擬機:提供一個可運行完整操作系統的軟體平臺,如 Visual Box、VMware。 程式虛擬機:專門執行單個程式的,典型代表 Java 虛擬機。Jav ...
  • 前言 - strlen 概述 無意間掃到 glibc strlen.c 中代碼, 久久不能忘懷. 在一無所知的編程生涯中又記起點點滴滴: 編程可不是兒戲 ❀, 有些難, 也有些不捨. 隨軌跡一同重溫, 曾經最熟悉的 strlen 手感吧 ~ /* Copyright (C) 1991-2020 Fr ...
  • 背景 隊列[Queue]:是一種限定僅在表頭進行刪除操作,僅在表尾進行插入操作的線性表;即先進先出(FIFO-first in first out):最先插入的元素最先出來。 本文通過編碼實現鏈式隊列類,並模擬一個有趣的應用,能夠幫助我們對鏈式隊列有更深度的理解。 基本概念 結點 每個元素,除了存儲 ...