Linux查看日志命令

2019-08-21 20:52 关键词:伤感日志,心情日志 分类:日志 阅读:2827

2017年05月08日 17:52:02 踏凌霄 浏览数 103462

   当日志文件存储日志很大时,我们就不能用vi间接进去检察日志,需求Linux的号令去完成我们的检察任务.
Log位置:

/var/log/message    体系启动后的信息和错误日志,是Red Hat Linux中最使用的日志之一   
/var/log/secure 与宁静相干的日志信息   
/var/log/maillog    与邮件相干的日志信息   
/var/log/cron   与定时任务相关的日志信息   
/var/log/spooler    与UUCP和news设备相干的日志信息   
/var/log/boot.log   保卫历程启动和停止相干的日志消息 

  • tail
    参数:
    tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ]
    参数诠释:
    -f 该参数用于监视File文件增加。
    -c Number 从 Number 字节位置读取指定文件
    -n Number 从 Number 行位置读取指定文件。
    -m Number 从 Number 多字节字符位置读取指定文件,比方你的文件假定包孕中笔墨,假定指定-c参数,大概导致截断,但使用-m则会避免该成绩。
    -b Number 从 Number 表示的512字节块位置读取指定文件。
    -k Number 从 Number 表示的1KB块位置读取指定文件。
    File 指定操纵的目标文件称号
    上述号令中,都涉及到number,假定不指定,默许显现10行。Number前面可使用正负号,表示该偏移从顶部还是从尾部開始计算。
    tail可运转文件一般在/usr/bin/以下。
  • 实例:  
    1、tail -f filename  
    说明:监视filename文件的尾部内容(默认10行,相当于增加参数 -n 10),革新显现在屏幕上。退出,按下CTRL+C。  
    
    2、tail -n 20 filename  
    说明:显现filename最后20行。  
    
    3、tail -r -n 10 filename  
    说明:逆序显示filename最后10行。
  • head
  • head 仅仅显现前面几行  
    
    head -n 10  test.log   查询日志文件中的头10行日志;  
    
    head -n -10  test.log   查询日志文件除了最后10行的其他全部日志;  
  • grep
  • grep [options]  
    次要参数:  
    [options]次要参数:  
    -c:只输出婚配行的计数。  
    -I:不区分大 小写(只适用于单字符)。  
    -h:查询多文件时不显现文件名。  
    -l:查询多文件时只输出包含匹配字符的文件名。  
    -n:显现婚配行及 行号。  
    -s:不显现不存在或无婚配文本的错误信息。  
    -v:显现不包含婚配文本的全部行。  
    pattern正则表达式次要参数:  
    : 疏忽正则表达式中非凡字符的原有含义。  
    ^:婚配正则表达式的开始行。  
    $: 婚配正则表达式的结束行。  
    ;:从婚配正则表达 式的行开始。  
    ;:到婚配正则表达式的行结束。  
    [ ]:单个字符,如[A]A符合请求 。  
    [ - ]:范围,如[A-Z],即ABC不断到Z都符合请求 。  
    。:全部的单个字符。  
     - :有字符,长度可认为0。
  • sed
  • 用sed号令  
    sed -n '5,10p' filename 如此你便可以只检察文件的第5行到第10行。  
  • cat
  • cat次要有三大功能:  
    1.一次显现全部文件。$ cat filename  
    2.从键盘建立一个文件。$ cat ; filename   
      只能建立新文件,不能编纂已有文件.  
    3.将几个文件兼并为一个文件: $cat file1 file2 ; file  
    
    参数:  
    -n--number 由 1 开始对全部输出的行数编号  
    -b--number-nonblank-n 类似,只不过对于空缺行不编号  
    -s--squeeze-blank 当遇到有连续两行以上的空缺行,就代换为一行的空缺行  
    -v--show-nonprinting  
    例:  
    把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里  
    cat -n textfile1 ; textfile2  
    
    把 textfile1 和 textfile2 的档案内容加上行号(空缺行不加)以后将内容附加到 textfile3 里。  
    cat -b textfile1 textfile2 ;; textfile3  
    
    把test.txt文件扔进垃圾箱,赋空值test.txt  
    cat /dev/null ; /etc/test.txt   
    留意:;意义是建立,;;是追加。万万不要弄混了。  
  • tac (反向列示)
  • tac 是将 cat 反写过来,以是他的功能就跟 cat 相反, cat 是由第一行到最后一行连续显现在萤幕上,  
    而 tac 则是由最后一行到第一行反向在萤幕上显现出来! 
  • 夹杂使用号令
  • A.  tail web.2016-06-06.log -n 300 -f  
        检察底部即最新300条日志记录,并实时革新      
    
    B.  grep 'nick' | tail web.2016-04-04.log -C 10   
        检察字符‘nick’前后10条日志记录, 大写C  
    
    C.  cat -n test.log |tail -n +92|head -n 20  
        tail -n +92表示查询92行以后的日志  
        head -n 20 则表示在前面的查询结果里再查前20条记录  

    联系邮箱:1390477380@qq.com 客服QQ:1390477380

    2002-2019 Copyright © 冰糖故事网 版权所有