Linux查日志常用命令

tail命令

1、查看实时日志

tail -f main.log
``

2、分页查看前N行日志

tail -n 1000 main.log |more

cat命令

1、分页查看所有日志

cat main.log | more

2、检索日志，并显示该条日志的前后N行记录

cat main.log | grep -n -B10 -A10 "关键字"

3、查看日志，从第1000行开始，显示500行

cat main.log |tail -n +1000|head -n 500

4、查看日志，显示1350行到1400行

cat main.log | head -n 1400| tail -n +1350

grep命令

1、打印匹配行的前后5行

$grep -5 ‘parttern’ inputfile

2、打印匹配行的前后5行

$grep -C 5 ‘parttern’ inputfile

3、打印匹配行的后5行

$grep -A 5 ‘parttern’ inputfile

4、打印匹配行的前5行

$grep -B 5 ‘parttern’ inputfile

split命令

1、日志文件过大，可切割后查看
#1 按照行数切割：

split -l 50000 main.log newfile_ --verbose

#2 按照字节大小切割：【以每个文件40mb分割】

split -b 40m main.log -d newfile_ --verbose 

sed命令

1、删除包括关键词的行

sed -i '/关键词/d' main.log

tail命令

参数：
tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ]
参数解释：
-f 该参数用于监视File文件增长。
-c Number 从 Number 字节位置读取指定文件
-n Number 从 Number 行位置读取指定文件。
-m Number 从 Number 多字节字符位置读取指定文件，比方你的文件假设包括中文字，假设指定-c参数，可能导致截断，但使用-m则会避免该问题。
-b Number 从 Number 表示的512字节块位置读取指定文件。
-k Number 从 Number 表示的1KB块位置读取指定文件。
File 指定操作的目标文件名称
上述命令中，都涉及到number，假设不指定，默认显示10行。Number前面可使用正负号，表示该偏移从顶部还是从尾部開始计算。
tail可运行文件一般在/usr/bin/以下。

实例：

1、说明：监视filename文件的尾部内容（默认10行，相当于增加参数 -n 10），刷新显示在屏幕上。退出，按下CTRL+C。

tail -f filename 

2、说明：显示filename最后20行。

tail -n 20 filename  

3、说明：逆序显示filename最后10行。

tail -r -n 10 filename  

head命令

tip: head 仅仅显示前面几行
1、查询日志文件中的头10行日志;

head -n 10  test.log  

2、查询日志文件除了最后10行的其他所有日志;

head -n -10  test.log   

C1、查询某个日志中的数据
– main.log文件名

grep ‘Handling body of request[/api/vip-point]:
{“point”:{“id”:411,“hqId”:2500’ main.log

2、查询某个日志中的数据中的某个值 discount为查询的值

grep ‘VipCardLevelController - Sending data to response:
{“status”:“0”,“code”:“0”,“data”:[{“id”:6155,“hqId”:4509,“name”:“入门小白”’
main.log | grep discount

3、查询日志中的数据，输出到a文件中 grep ‘Handling body of request[/api/vip-point]:
{“point”:{“id”:411,“hqId”:2500’ main.log > a

grep ‘Handling body of request[/api/branch-feature]:
{“hqId”:3880,“branchId”:6035,’ main.2021-04-03.log

grep ‘Handling body of request[/api/branch-feature]:
{“hqId”:2498,“branchId”:8579,’ main.log | grep fixedBusinessTime