
有網(wǎng)友問linux查看日志的三種命令,今天就給大家講解一下linux查看日志的三種命令。
第一種:查看實(shí)時(shí)變化的日志(比較吃內(nèi)存)。
最常用的:
tail -f filename (默認(rèn)最后10行,相當(dāng)于增加參數(shù) -n 10)。
Ctrl+c 是退出tail命令。
其他情況:
tail -n 20 filename (顯示filename最后20行)。
tail -n +5 filename (從第5行開始顯示文件)。
第二種:搜索關(guān)鍵字附近的日志
最常用的:
cat -n filename |grep "關(guān)鍵字".
其他情況:
cat filename | grep -C 5 '關(guān)鍵字' (顯示日志里匹配字串那行以及前后5行)。
cat filename | grep -B 5 '關(guān)鍵字' (顯示匹配字串及前5行)。
cat filename | grep -A 5 '關(guān)鍵字' (顯示匹配字串及后5行)。
第三種:進(jìn)入編輯查找:vi(vim)。
1、進(jìn)入vim編輯模式:vim filename.
2、輸入"/關(guān)鍵字",按enter鍵查找。
3、查找下一個(gè),按"n"即可。
退出:按ESC鍵后,接著再輸入:號(hào)時(shí),vi會(huì)在屏幕的最下方等待我們輸入命令。
wq-保存退出;
q-不保存退出;
以上就是linux查看日志的三種命令,希望對(duì)大家有所幫助。















