linux检查日志罕用命令

2024-08-23 13:30:13

导读： linux常常出现的检查日志命令 在Linux中，常常出现的检查日志命令有以下几种： 1. tail命令：用于检查文件的尾部。例如，tail -f filename可以实时检查文件的变动，Ctrl......

linux常常出现的检查日志命令

在Linux中，常常出现的检查日志命令有以下几种：

1. tail命令：用于检查文件的尾部。例如，tail -f filename可以实时检查文件的变动，Ctrl+c可以分开tail命令。

2. grep命令：用于搜查主要字左近的日志。例如，cat -n filename | grep “主要字”可以显示婚配主要字的行及其前后几行。

3. vim命令：用于进入编辑查找。例如，vim filename可以进入vim编辑形式，输入“/主要字”可以查找主要字。

4. less命令：用于从日志最后一行往前检查。例如，less sigma.log可以关上日志文件，shift+g可以移动到最后一行，ctrl+b可以往前一页一页翻页检查。

5. head命令：用于检查文件的头部。例如，head -n 10 test.log可以查问日志文件中的头10行日志。

6. sed命令：用于查找这段期间内的日志。例如，sed -n '/2017-06-21 09:25:55/,/2017-06-21 14:25:55/p' access.log可以查问这段期间内的日志。

7. more命令：用于分页打印。例如，cat -n test.log |grep "debug" |more可以分页打印婚配主要字的日志。