Linux查日志常用命令

tail命令

1、查看实时日志

tail -f main.log
``

2、分页查看前N行日志

tail -n 1000 main.log |more

cat命令

1、分页查看所有日志

cat main.log | more

2、检索日志并显示该条日志的前后N行记录

cat main.log | grep -n -B10 -A10 "关键字"

3、查看日志从第1000行开始显示500行

cat main.log |tail -n +1000|head -n 500

4、查看日志显示1350行到1400行

cat main.log | head -n 1400| tail -n +1350

grep命令

1、打印匹配行的前后5行

$grep -5 ‘parttern’ inputfile

2、打印匹配行的前后5行

$grep -C 5 ‘parttern’ inputfile

3、打印匹配行的后5行

$grep -A 5 ‘parttern’ inputfile

4、打印匹配行的前5行

$grep -B 5 ‘parttern’ inputfile

split命令

1、日志文件过大可切割后查看
#1 按照行数切割

split -l 50000 main.log newfile_ --verbose

#2 按照字节大小切割【以每个文件40mb分割】

split -b 40m main.log -d newfile_ --verbose 

sed命令

1、删除包括关键词的行

sed -i '/关键词/d' main.log

tail命令

参数
tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ]
参数解释
-f 该参数用于监视File文件增长。
-c Number 从 Number 字节位置读取指定文件
-n Number 从 Number 行位置读取指定文件。
-m Number 从 Number 多字节字符位置读取指定文件比方你的文件假设包括中文字假设指定-c参数可能导致截断但使用-m则会避免该问题。
-b Number 从 Number 表示的512字节块位置读取指定文件。
-k Number 从 Number 表示的1KB块位置读取指定文件。
File 指定操作的目标文件名称
上述命令中都涉及到number假设不指定默认显示10行。Number前面可使用正负号表示该偏移从顶部还是从尾部開始计算。
tail可运行文件一般在/usr/bin/以下。

实例

1、说明监视filename文件的尾部内容默认10行相当于增加参数 -n 10刷新显示在屏幕上。退出按下CTRL+C。

tail -f filename 

2、说明显示filename最后20行。

tail -n 20 filename  

3、说明逆序显示filename最后10行。

tail -r -n 10 filename  

head命令

tip: head 仅仅显示前面几行
1、查询日志文件中的头10行日志;

head -n 10  test.log  

2、查询日志文件除了最后10行的其他所有日志;

head -n -10  test.log   

C1、查询某个日志中的数据
– main.log文件名

grep ‘Handling body of request[/api/vip-point]:
{“point”:{“id”:411,“hqId”:2500’ main.log

2、查询某个日志中的数据中的某个值 discount为查询的值

grep ‘VipCardLevelController - Sending data to response:
{“status”:“0”,“code”:“0”,“data”:[{“id”:6155,“hqId”:4509,“name”:“入门小白”’
main.log | grep discount

3、查询日志中的数据输出到a文件中 grep ‘Handling body of request[/api/vip-point]:
{“point”:{“id”:411,“hqId”:2500’ main.log > a

grep ‘Handling body of request[/api/branch-feature]:
{“hqId”:3880,“branchId”:6035,’ main.2021-04-03.log

grep ‘Handling body of request[/api/branch-feature]:
{“hqId”:2498,“branchId”:8579,’ main.log | grep fixedBusinessTime