lunix查看日志的常用命令及一些常用搜索日志的场景应用

目录

一、tail 

二、head

三、less

四、more

五、less和more的区别

六、grep

七、sed

八、查看日志的场景

1，查看关健字附近行的日志

2，根据日期查询日志

3，查询包含关键字的所有行

---

使用终端查看系统日志常用的命令tail、head、less、more，这几个命令，都使用q退出。

一、tail 

tail -f test.log 循环读取,你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C
tail -n 1000 test.log 显示最后1000行
tail -n +1000 test.log 从1000行开始显示，显示1000行以后的

二、head

head test.log 显示文件test.log的前十行内容；
head -n 20 test.log 显示文件test.log的前二十行内容；

三、less

less的语法格式；
less [参数]  文件
 
常用参数
-c 从顶部（从上到下）刷新屏幕，并显示文件内容。而不是通过底部滚动完成刷新；
-f 强制打开文件，二进制文件显示时，不提示警告；
-i 搜索时忽略大小写；除非搜索串中包含大写字母；
-I 搜索时忽略大小写，除非搜索串中包含小写字母；
-m 显示读取文件的百分比；
-M 显法读取文件的百分比、行号及总行数；
-N 在每行前输出行号；
-p  pattern 搜索pattern；比如在/etc/profile搜索单词MAIL，就用 less -p MAIL /etc/profile
-s 把连续多个空白行作为一个空白行显示；
-Q 在终端下不响铃；
 
比如：我们在显示/etc/profile的内容时，让其显示行号；
# less -N    /etc/profile
 
less的动作命令；
进入less后，我们得学几个动作，这样更方便我们查阅文件内容；最应该记住的命令就是q，这个能让less终止查看文件退出；
 
动作
回车键 向下移动一行；
y 向上移动一行；
空格键 向下滚动一屏；
b 向上滚动一屏；
d 向下滚动半屏；
h less的帮助；
u 向上滚动半屏；
w 可以指定显示哪行开始显示，是从指定数字的下一行显示；比如指定的是6，那就从第7行显示；
g 跳到第一行；
G 跳到最后一行；
p n% 跳到n%，比如 10%，也就是说比整个文件内容的10%处开始显示；
/pattern 搜索pattern ，比如 /MAIL表示在文件中搜索MAIL单词；
v 调用vi编辑器；
q 退出less
!command 调用SHELL，可以运行命令；比如!ls 显示当前列当前目录下的所有文件；

搜索

/pattern：从光标开始处向文件尾搜索pattern
?p