1.查询日志中含有某个关键字的信息
cat app.log |grep ‘error’
2.查询日志尾部最后10行的日志
tail -n 10 app.log
3.查询10行之后的所有日志
tail -n +10 app.log
4.查询日志文件中的头10行日志
head -n 10 app.log
5.查询日志文件除了最后10行的其他所有日志
head -n -10 app.log
6.查询日志中含有某个关键字的信息,显示出行号(在1的基础上修改)
cat -n app.log |grep ‘error’
7.显示102行,前10行和后10行的日志
cat -n app.log |tail -n +92|head -n 20
8.根据日期时间段查询(前提日志总必须打印日期,先通过grep确定是否有该时间点)
sed -n ‘/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p’ app.log
9.使用more和less命令(分页查看,使用空格翻页)
cat -n app.log |grep “error” |more
10.吧日志保存到文件
cat -n app.log |grep “error” > temp.txt
11、
l利用grep打印匹配的上下几行
如果在只是想匹配模式的上下几行，grep可以实现。
$grep -5 ‘parttern’ inputfile //打印匹配行的前后5行
$grep -C 5 ‘parttern’ inputfile //打印匹配行的前后5行
$grep -A 5 ‘parttern’ inputfile //打印匹配行的后5行
$grep -B 5 ‘parttern’ inputfile //打印匹配行的前5行
查看mysql慢日志中ip地址为192.168.0.10发送过来的SQL语句的后面三行
tail -50 /usr/local/mysql/data/sql-slow.log |grep -3 ‘192.168.0.10’
匹配php错误日志中某一个字段
2，tail -100 /data/logs/php/php_error_5.3.log | grep “Memcache::get()”;
查看某一个文件第5行和第10行
sed -n ‘5,10p’ filename 这样你就可以只查看文件的第5行到第10行。