Linux查询日志常用命令

前言

   作为一名开发人员，Linux环境肯定不陌生，当我们的项目出现了问题，那么Linux下的日志操作显得尤为重要，今天我们就一起分析一下日常常用的日志查询操作命令。

tail

命令格式：tail [必要参数] [选择参数] [文件] 

tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ] 

参数说明：

• -f 该参数用于监视File文件增长，可以理解为新增的日志。 
• -c Number 从 Number 字节位置读取指定日志文件 
• -n Number 从 Number 行位置读取指定日志文件。 
• -m Number 从 Number 多字节字符位置读取指定日志文件
• -b Number 从 Number 表示的512字节块位置读取指定日志文件。 
• -k Number 从 Number 表示的1KB块位置读取指定日志文件。
• File 指定操作的日志文件名称

上述命令中，都涉及到number，假设不指定，默认显示10行。Number前面可使用正负号，表示该偏移从顶部还是从尾部开始计算。

常用组合方式：

tail -f filename (默认最后10行,相当于增加参数 -n 10)

tail -50f filename(显示最新的50行)

tail -n 10 filename (显示filename最后10行)

tail -n +10 filename (从第10行开始显示文件)

cat

命令格式：cat [选项] [文件]

最常用的:cat -n filename |grep "关键字"

其他情况:

• cat filename | grep -C 10 '关键字' (显示日志里匹配字串那行以及前后10行)
• cat filename | grep -B 10 '关键字' (显示匹配字串以及前10行)
• cat filename | grep -A 10 '关键字' (显示匹配字串以及后10行)

vim

命令格式：vim(vi) [文件]

编辑模式: vim filename

输入“/关键字”,按enter键查找

查找下一个,按“n”即可

退出:按Esc键后,接着再输入:号时,vim会在屏幕的最下方等待我们输入命令

保存退出:wq! 

不保存退出:q!

注意：

/关键字 :正向查找,按n键把光标移动到下一个符合条件的地方
?关键字 :反向查找,按shift+n 键,把光标移动到下一个符合条件的

总结

    上面是一些日常开发中常用的日志查询命令，还有一些比较复杂的组合（结合正则表达式），不过不是特别常用，这里就不一一列举了，有兴趣的同学可以自己研究一下。