linux 查看日志常用命令

1
2
3
4
5

# 查询日志文件中的头 10 行日志;
head -n 10 test.log 

# 查询日志文件除了最后 10 行的其他所有日志;
head -n -10 test.log

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 实时读取 test.log 日志文件的更新内容
tail -f test.log

# 实时监控 100 行日志
tail -100f test.log

# 查询日志尾部最后 10 行的日志
tail -n 10 test.log

# 查询10行之后的所有日志
tail -n +10 test.log 

1
2

# 查看 test.log 日志文件所有内容，并显示行号
cat -n test.log

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# 查看 test.log 日志文件中匹配指定字符串的行
grep '被查找的字符' test.log

# 查看 test.log 日志文件中匹配指定字符串的行(不区分大小写)
grep -i '被查找的字符' test.log

# 查看 test.log 日志文件中与正则表达式匹配的行
grep -e '正则表达式' test.log

# 查看 test.log 日志文件中，除了显示符合样式的那一行之外，并显示该行之前以及之后的内容
grep -C 10 '被查找的字符' test.log

# 查看 test.log 日志文件中满足样式的行，高亮显示
grep --color=auto '被查找的字符' test.log

1
2
3
4
5

cat -n test.log |grep "debug" # 得到关键日志的行号

cat -n test.log |tail -n +92|head -n 20 # 选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志
  # tail -n +92表示查询92行之后的日志
  # head -n 20 则表示在前面的查询结果里再查前20条记录

1

sed -n '/2022-05-01 16:17:20/,/2022-05-01 16:17:36/p' test.log

1

 cat -n test.log |grep "debug" |more # 这样就分页打印了,通过点击空格键翻页

1

cat -n test.log |grep "debug" >debug.txt