日志查询：使用 less 命令搜索关键字的方法

lifewange2025-04-16 13:53

less 是 Linux 中查看大文件（特别是日志文件）最常用的工具之一，它提供了强大的搜索功能。以下是使用 less 搜索关键字的具体方法：

忽略大小写搜索

bash

复制
复制代码
```
less -i 文件名  # 启动时忽略大小写
```
或者在 less 中输入 -i 然后回车（临时切换大小写敏感）

高亮显示搜索结果

bash

复制

复制代码

less -p"关键字" 文件名  # 打开文件并高亮显示匹配项

正则表达式搜索

bash

复制

复制代码

/^Error.*failed$  # 使用正则表达式搜索

搜索并跳转到第N个匹配项

bash

复制

复制代码

/关键字  # 先搜索
50n     # 然后跳转到第50个匹配项

查看日志并搜索错误

bash

复制
复制代码
```
less /var/log/syslog
```
然后输入 /error 搜索所有错误
只显示包含特定关键字的行

bash

复制
复制代码
```
less /var/log/nginx/access.log
```
然后输入 &404 只显示包含 404 状态码的行

从命令行直接搜索

bash

复制

复制代码

less +/error /var/log/syslog  # 打开文件时直接搜索"error"

组合搜索

bash

复制

复制代码

/error.*failed  # 搜索同时包含"error"和"failed"的行

掌握这些搜索技巧可以让你在分析日志时事半功倍！