Linux服务器查看日志命令总结

tail

用于输出文件中的尾部内容，实际应用如下：

// 显示文件倒数2行数据，并实时刷新新日志
tail -2f demo.log   

// 执行效果如下：
line9 56
line0 78

// 如果你需要停止，按Ctrl+C退出
// 假如查看的日志，实时刷新的日志量非常多的话，慎用!

head

跟tail是相反的，tail是看后多少行日志；例子如下：

// 查询日志文件中的头10行日志;
head -n 10  test.log   

//查询日志文件除了最后10行的其他所有日志;
head -n -10  test.log  

cat

命令用于连接文件并打印到标准输出设备上

// 显示文件全部内容
cat demo.log 

// 执行结果：
line1 123456 aa
line2 123456 bb
line3 123456 cc
line4 123456 dd
line5 654321 aa
line6 654321 bb
line7 12
line8 34
line9 56
line0 78

// 由于会显示整个文件的内容，所以如果文件大的话，慎用！

// 查询关键字的日志 得到关键日志的行号
cat -n test.log |grep "debug"   

// 选择关键字所在的中间一行
cat -n test.log |tail -n +92|head -n 20 
// 然后查看这个关键字前10行和后10行的日志:
// 表示查询92行之后的日志
tail -n +92
// 20 则表示在前面的查询结果里再查前20条记录
head -n 20 

// 分页打印,通过点击空格键翻页
cat -n test.log |grep "debug" |more 

// 使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析，例如：
cat -n test.log |grep "debug"  >debug.txt

tac

关于cat命令，还有一个与之类似但写法相反的命令：tac。写法就是cat反过来写

功能也是相反的，是从后往前显示内容。示例如下：

tac demo.log

// 执行结果：
line0 78
line9 56
line8 34
line7 12
line6 654321 bb
line5 654321 aa
line4 123456 dd
line3 123456 cc
line2 123456 bb
line1 123456 aa

more

类似cat，不过会以一页一页的形式显示，按空白键space就往下一页显示，按b键就会往回一页显示

more demo.log

// 执行结果(文件内容少的话，会直接显示全部，效果跟cat一样)：
line1 123456 aa
line2 123456 bb
line3 123456 cc
--More--(15%)

less

less与more类似,但使用less可以随意浏览文件(使用键盘上的上下箭头),而且less在查看之前不会加载整个文件

less demo.log

// 执行结果(文件内容少的话，会直接显示全部，效果如下)：
line1 123456 aa
line2 123456 bb
line3 123456 cc
line4 123456 dd
line5 654321 aa
line6 654321 bb
line7 12
line8 34
line9 56
line0 78
demo.log (END)

当使用less命令查看日志时，还可以对关键字进行查找。命令如下：

// 使用斜杠（/）加关键字的形式，向后查找关键字，如查找关键字：123456
/123456   

// 使用问号（?）加关键字的形式，向前查找关键字，如查找关键字：line3
?line3

// PS：跳转到后一个关键字快捷键: N; 跳转到前一个关键字：shift + N

grep

grep指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，grep指令会把含有范本样式的那一列显示出来

// 查询包含关键字<code>123456</code>的日志内容
grep "123456" demo.log

// 执行结果
line1 123456 aa
line2 123456 bb
line3 123456 cc
line4 123456 dd

// 查询包含关键字<code>123456</code>且包含<code>aa</code>的日志内容
grep "123456" demo.log | grep "aa"

// 执行结果
line1 123456 aa

// 查询不包含<code>aa</code>的日志内容
grep -v "aa" demo.log

// 执行结果
line2 123456 bb
line3 123456 cc
line4 123456 dd
line6 654321 bb
line7 12
line8 34
line9 56
line0 78

// 查询包含关键字<code>123456</code>但不包含<code>aa</code>的日志内容
grep "123456" demo.log | grep -v "aa"

// 执行结果
line2 123456 bb
line3 123456 cc
line4 123456 dd

// 查询包含关键字<code>123456</code>或<code>aa</code>的日志内容
grep "123456|aa" demo.log
或者
grep -E "123456|aa" demo.log

// 执行结果
line1 123456 aa
line2 123456 bb
line3 123456 cc
line4 123456 dd
line5 654321 aa

当你通过grep查找关键字，但是还是有非常多匹配的结果时，可以组合前面的less或more实现分页显示，示例如下:

grep "123456" demo.log | less
grep "123456" demo.log | more

grep "123456|aa" demo.log | less
grep "123456" demo.log | grep -v "aa" | less