Linux 查看日志

需求:

日常运维,利用 linux 指令查看日志。

一、cat

cat 命令在 Linux 中用于查看文件内容,但它会一次性输出整个文件的内容到终端,不会自动分页。如果你查看的是一个非常大的日志文件,使用 cat 可能会导致终端缓冲区溢出或变得难以阅读。

cat 适合读取过滤后的日志文件。

  • 打开文件: cat [yourFile]

二、less (推荐)

less 是一个非常实用的命令行工具,特别适合在 Linux 和其他类 Unix 系统中查看和分析文本文件。它的交互性和灵活性使其成为许多系统管理员和开发者的首选工具。

  • 打开文件: less [yourFile]
  • 向下翻页:Space 或 f
  • 向上翻页:b
  • 向下滚动一行:Enter 或 j
  • 向上滚动一行:k
  • 搜索:
    • 正向搜索:/搜索词,然后按 Enter
    • 反向搜索:?搜索词,然后按 Enter
  • 退出:q
  • 忽略大小写搜索: less -i 文件名

三、more

more 是一个轻量级的文本文件查看器,适合简单的文件查看任务。尽管它的功能不如 less 强大,但在某些情况下,特别是资源受限的环境中,more 仍然是一个非常有用的选择

  • 打开文件:more [yourFile]
  • 向下翻页:Space 或 Enter
  • 向下滚动一行:Enter
  • 搜索:
    • 正向搜索:/搜索词,然后按 Enter
  • 退出:q 或 :q

四、tail

tail 是一个非常实用的命令行工具,特别适合查看和监控文件的最新内容。它的简单性和灵活性使其成为系统管理员和开发者的常用工具。

主要特点

  • 查看文件末尾:默认情况下,tail 显示文件的最后 10 行。
  • 实时更新:可以持续监控文件的最新内容。
  • 灵活的输出控制:可以通过选项指定显示的行数或字节数
  • 实时监控日志文件: tail -f /var/log/syslog 这个命令会持续显示文件的最新内容,直到手动终止(通常使用 Ctrl+C)。

条件过滤:tail -100f web-dev.log |grep ERROR

五、过滤/匹配指定内容到新的文件

要从一个文件中过滤指定的内容并将其输出到另一个文件,可以使用 grep 命令结合重定向操作来实现。grep 是一个强大的文本搜索工具,可以在文件中查找匹配指定模式的行,并将结果输出到标准输出或另一个文件中。

基本步骤

使用 grep 命令查找匹配的行。

将 grep 的输出重定向到目标文件。

非常适合根据 TraceID 去获取请求链路,traceID教程:日志增加traceId

复制代码
grep -i "pattern" input.txt > output.txt

-i 代表忽略大小写

-E 过滤包含多个模式的行 grep -E "pattern1|pattern2" input.txt > output.txt

六、awk

awk 是一个功能强大的文本处理工具,在 Linux 和 Unix 系统中广泛用于处理和分析文本数据。它支持基于模式的扫描和处理,可以按行、按字段过滤、格式化输出等。

基础语法:
awk '条件 { 动作 }' 文件名

内置变量:

  • $0:表示整行。
  • 1, 2, ...:表示第1、第2字段
  • NR:当前行号(Number of Record)。

举个例子:

日志格式 是 %d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level | %X{traceId} | %logger{36}.%M\(%file:%line\) - %msg%n

获取指定时间的日志到指定文件:awk '$1 >= "2024-11-01 00:00:00.000" && $1 <= "2024-11-05 23:59:59.999"' nanWeb-dev.log > output.txt

相关推荐
苦逼大学生被编程薄纱10 小时前
Ext 文件系统基础:Linux 存储基石入门(下)
linux·运维·服务器
Lumos_77710 小时前
Linux -- 进程
linux·运维·服务器
南境十里·墨染春水10 小时前
linux学习进展 进程间通讯——共享内存
linux·数据库·学习
小此方11 小时前
Re:Linux系统篇(五)指令篇 ·四:shell外壳程序及其工作原理
linux·运维·服务器
其实防守也摸鱼11 小时前
sqlmap下载和安装保姆级教程(附安装包)
linux·运维·服务器·测试工具·渗透测试·攻防·护网行动
jingyu飞鸟11 小时前
Linux系统发送邮件,解决信誉等级低问题 docker compose修改启动一键使用
linux·运维·docker
Lumos_77711 小时前
Linux -- exec 进程替换
linux·运维·chrome
ElfBoard13 小时前
飞凌精灵(ElfBoard)技术贴|如何在RK3506开发板上实现UART功能复用
大数据·linux·人工智能·驱动开发·单片机·嵌入式硬件·物联网
HackTorjan13 小时前
AI驱动的制品库高效管理:智能分类、自动化追踪与全生命周期优化
linux·人工智能·分类·自动化
.千余13 小时前
【Linux】进程概念
linux·服务器·开发语言·学习