服务器查日志太慢,试试grep组合拳

场景一:查异常堆栈,不能只看一行

Java异常堆栈通常都是多行的,仅仅用grep "NullPointerException"只能看到最上面那一行,问题根源在哪根本找不到

这个时候使用grep的-A(After)参数来显示匹配行之后的N行

复制代码
# 查找NullPointerException,并显示后面的50行
grep -A 50 "java.lang.NullPointerException" a.log

如果发现异常太多,屏幕一闪而过,可以用less加上分页查看:

复制代码
grep -A 50 "java.lang.NullPointerException" a.log | less

在less视图中,你可以:

1.使用上下箭头或者Page Up/Down键来上下滚动

2.输入G直接翻到末尾,方便快速查看最新的日志

3.输入/Exception继续搜索

4.按q键推出

场景二:实时看新日志怎么打印

如果你的应用正在运行,并且你怀疑它会随时抛出异常,你可以实时监控日志文件的增长。

使用tail -f 结合grep:

复制代码
# 实时监控a.log文件的新增内容,并只是显示包含"java.lang.NullPointerException"的行及其后的50行
tail -f a.log | grep -A 50 "java.lang.NullPointerException"

只要异常一出现,它就会自动打印出来,堆栈信息也一并送到你面前,想停下来按ctrl+c,想更准确,加-i忽略大小写,防止大小写拼错找不到

场景三:翻历史日志or查看压缩日志

服务器上的日志一般都会按天或按大小分割压缩,变成.log.2025-07-28.gz这种格式,查找这种文件的异常信息怎么办?

1.查找当前目录所有.log文件:

复制代码
# 在当前目录下查找所有以.log结尾的文件,-H参数可以顺便打印出文件名
grep -H -A 50 "java.lang.NullPointerException" *.log

其中-H会帮你打印出是哪个文件中出现的问题,防止找完还不知道是哪天的事

2.查找.gz文件(压缩日志):

复制代码
zgrep -H -A 50 "java.lang.NullPointerException" *.gz

zgrep是专门处理.gz的grep,它的功能和grep完全一样,无需手动解压

场景四:统计异常数量(快速判断异常是否频繁)

有时候你需要知道某个异常到底出现了多少次,是偶发还是成灾,使用grep -c:

复制代码
grep -c "java.lang.NullPointerException" a.log

如果你要统计所有日志里的数量:

复制代码
grep -c "java.lang.NullPointerException" *.log

其他常用的grep参数

参数 作用
-B N 匹配行之前的N行(Before)
-A N 匹配行之后的N行(After)
-C N 匹配上下共N行(Context)
-i 忽略大小写
-H 显示匹配文件名
-r 递归搜索目录下所有文件
相关推荐
Lynnxiaowen1 小时前
今天继续学习shell脚本
linux·运维·学习·云计算·bash
hmcjn(小何同学)1 小时前
轻松Linux-9.进程间通信
linux·运维·服务器·c++·bash
上海达策TECHSONIC1 小时前
经验分享:如何让SAP B1数据库性能提升50%
运维·数据库·运维开发
月光在发光2 小时前
19_内核模块挂载问题处理
linux·运维·服务器
Liang_GaRy2 小时前
心路历程-Linux如何赋予权限?
linux·运维·服务器
路溪非溪2 小时前
Linux的gpio子系统
linux·运维·服务器
夫子3962 小时前
OnlyOffice的高可用方案如何做
运维·架构
梅孔立2 小时前
服务器不支持node.js16以上版本安装?用Docker轻松部署Node.js 20+环境运行Strapi项目
服务器·docker·node.js
Linux运维技术栈3 小时前
Terraform 从入门到实战:历史、原理、功能与阿里云/Azure 上手指南
运维·阿里云·kubernetes·azure·terraform