Linux 查看日志

需求:

日常运维,利用 linux 指令查看日志。

一、cat

cat 命令在 Linux 中用于查看文件内容,但它会一次性输出整个文件的内容到终端,不会自动分页。如果你查看的是一个非常大的日志文件,使用 cat 可能会导致终端缓冲区溢出或变得难以阅读。

cat 适合读取过滤后的日志文件。

  • 打开文件: cat [yourFile]

二、less (推荐)

less 是一个非常实用的命令行工具,特别适合在 Linux 和其他类 Unix 系统中查看和分析文本文件。它的交互性和灵活性使其成为许多系统管理员和开发者的首选工具。

  • 打开文件: less [yourFile]
  • 向下翻页:Space 或 f
  • 向上翻页:b
  • 向下滚动一行:Enter 或 j
  • 向上滚动一行:k
  • 搜索:
    • 正向搜索:/搜索词,然后按 Enter
    • 反向搜索:?搜索词,然后按 Enter
  • 退出:q
  • 忽略大小写搜索: less -i 文件名

三、more

more 是一个轻量级的文本文件查看器,适合简单的文件查看任务。尽管它的功能不如 less 强大,但在某些情况下,特别是资源受限的环境中,more 仍然是一个非常有用的选择

  • 打开文件:more [yourFile]
  • 向下翻页:Space 或 Enter
  • 向下滚动一行:Enter
  • 搜索:
    • 正向搜索:/搜索词,然后按 Enter
  • 退出:q 或 :q

四、tail

tail 是一个非常实用的命令行工具,特别适合查看和监控文件的最新内容。它的简单性和灵活性使其成为系统管理员和开发者的常用工具。

主要特点

  • 查看文件末尾:默认情况下,tail 显示文件的最后 10 行。
  • 实时更新:可以持续监控文件的最新内容。
  • 灵活的输出控制:可以通过选项指定显示的行数或字节数
  • 实时监控日志文件: tail -f /var/log/syslog 这个命令会持续显示文件的最新内容,直到手动终止(通常使用 Ctrl+C)。

条件过滤:tail -100f web-dev.log |grep ERROR

五、过滤/匹配指定内容到新的文件

要从一个文件中过滤指定的内容并将其输出到另一个文件,可以使用 grep 命令结合重定向操作来实现。grep 是一个强大的文本搜索工具,可以在文件中查找匹配指定模式的行,并将结果输出到标准输出或另一个文件中。

基本步骤

使用 grep 命令查找匹配的行。

将 grep 的输出重定向到目标文件。

非常适合根据 TraceID 去获取请求链路,traceID教程:日志增加traceId

复制代码
grep -i "pattern" input.txt > output.txt

-i 代表忽略大小写

-E 过滤包含多个模式的行 grep -E "pattern1|pattern2" input.txt > output.txt

六、awk

awk 是一个功能强大的文本处理工具,在 Linux 和 Unix 系统中广泛用于处理和分析文本数据。它支持基于模式的扫描和处理,可以按行、按字段过滤、格式化输出等。

基础语法:
awk '条件 { 动作 }' 文件名

内置变量:

  • $0:表示整行。
  • 1, 2, ...:表示第1、第2字段
  • NR:当前行号(Number of Record)。

举个例子:

日志格式 是 %d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level | %X{traceId} | %logger{36}.%M\(%file:%line\) - %msg%n

获取指定时间的日志到指定文件:awk '$1 >= "2024-11-01 00:00:00.000" && $1 <= "2024-11-05 23:59:59.999"' nanWeb-dev.log > output.txt

相关推荐
kdxiaojie26 分钟前
Linux 驱动研究 —— V4L2 (3)
linux·运维·笔记·学习
dddwjzx1 小时前
嵌入式Linux C应用编程——GPIO
linux·嵌入式
dddwjzx1 小时前
嵌入式Linux C应用编程——输入设备
linux·嵌入式
爆浇牛肉面1 小时前
Linux三剑客与管道使用全解析:从入门到实战
linux
lightqjx2 小时前
【Linux系统】程序地址空间(初识)
linux·页表·地址空间
wljy12 小时前
二、线程操作
linux·线程属性·线程操作
mounter6253 小时前
探索未来 AI 算力网络的基石:从传统 RoCE 走向 SRv6 驱动的弹性弹性网络(解析 Netdev 0x1A 创新实践)
linux·网络·人工智能·linux kernel·kernel·rdma·rocev2
x_x-F3 小时前
深入浅出 Linux 网络核心:sk_buff 的内存与指针流转
linux·运维·网络
潘正翔13 小时前
docker核心概念
linux·运维·服务器·docker·容器·centos·运维开发
weigangwin13 小时前
agent-workspace-linux 不是远程桌面:Linux AI 工作区的隔离边界验收
linux·xvfb·mcp·桌面隔离·权限边界·bubblewrap·agent-workspace