常用linux日志查询命令

本文介绍了一系列实用的日志操作命令,包括实时查看、分页浏览、关键词检索等高级技巧,帮助开发者高效地进行日志管理和故障排查。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

原文及更多文章请见个人博客:http://heartlifes.com

1.查看实时日志:

tail -f nohup.out

2.分页查看所有日志:

cat nohup.out | more

4.分页查看前N行日志:

tail -n 1000 nohup.out | more

5.查看实时日志并检索关键字:

tail -f nohup.out | grep "关键字"

6.检索日志,并显示该条日志的前后N行记录:

cat nohup.out | grep -n -B10 -A10 "关键字"

7.查看日志,从第1000行开始,显示500行:

cat nohup.out | tail -n +1000| head -n 500
### 8.查看日志,显示1000行到1500行:
```shell
cat nohup.out | head -n 1500| tail -n +1000




<div class="se-preview-section-delimiter"></div>

9.删除包括关键词的行:

sed -i '/关键词/d' nohup.out
<think>我们正在讨论Linux日志查看命令。根据引用内容,我们可以总结常用命令如tail、cat、sed等,并结合时间过滤等方法。 用户要求:查询日志文件的命令及使用方法 我们将按照以下结构回答: 1. 介绍常用日志查看命令(tail, head, cat, more, less, grep, sed) 2. 重点讲解实时监控日志(tail -f) 3. 按关键字过滤(grep) 4. 按时间范围过滤(sed) 5. 其他实用技巧(如查看大文件时用less,多文件搜索等) 6. 注意事项(如权限问题,日志文件路径等) 注意:引用中提到的命令有tail、cat、sed等,我们将结合这些命令进行说明。 同时,我们需要生成相关问题。</think>### Linux 日志查看命令及使用方法 在 Linux 系统中查看日志是运维和开发的核心技能,以下是常用命令及使用场景: #### 一、基础查看命令 1. **`tail` - 查看文件尾部内容** ```bash tail /var/log/syslog # 查看最后10行(默认) tail -n 50 /var/log/auth.log # 查看最后50行 tail -f /var/log/nginx.log # 实时追踪新增日志[^1] ``` 2. **`head` - 查看文件头部内容** ```bash head -20 /var/log/kern.log # 查看前20行 ``` 3. **`cat` - 完整输出文件内容** ```bash cat /var/log/boot.log # 适合小文件 ``` #### 二、高级过滤与搜索 4. **`grep` - 关键字过滤** ```bash grep "error" /var/log/syslog # 搜索包含"error"的行 grep -C 3 "timeout" /var/log/app.log # 显示匹配行及前后3行 tail -f /var/log/service.log | grep "404" # 实时过滤新日志 ``` 5. **`sed` - 按时间范围过滤** ```bash sed -n '/2023-10-01 14:00:00/,/2023-10-01 15:00:00/p' /var/log/access.log ``` #### 三、分页查看大文件 6. **`less` - 交互式分页查看**(推荐) ```bash less /var/log/large.log ``` - 操作:`空格`向下翻页,`b`向上翻页,`/error`搜索关键词,`q`退出 - 按`H`键显示帮助信息[^3] 7. **`more` - 基础分页工具** ```bash more /var/log/messages ``` #### 四、组合命令实战 - **实时监控并过滤错误日志**: ```bash tail -f /var/log/app.log | grep -E "ERROR|CRITICAL" ``` - **统计日志中错误次数**: ```bash grep -c "Failed" /var/log/auth.log ``` - **多文件联合搜索**: ```bash grep "Connection refused" /var/log/*.log ``` > **注意**: > - 日志路径通常在`/var/log/`目录,需`sudo`权限访问 > - 使用`journalctl`查看systemd服务的日志(如`journalctl -u nginx`) > - 大文件避免直接用`cat`,优先选`less`或`tail` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值