1、第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都网站设计、成都网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的尼玛网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
2、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
3、如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
4、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。在linux命令行下输入shell指令：tail -n 5 /var/log/messages。键盘按“回车键”运行shell指令，此时会看到日志最后5行被查询了出来。
5、linux查看日志命令：tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
1、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：split -l 3 test.txt test。最后，按下回车键执行shell指令，此时会看到test.txt被成功拆分为了3个文件。
2、linux cat用法：命令：cat用户连接文件并打印到标准输出设备上。用法：cat [选项]... [文件]...将[文件]或标准输入组合输出到标准输出。
3、在linux系统下用vim打开大小几个G、甚至几十个G的文件时，是非常慢的。这时，我们可以利用下面的方法分割文件，然后再打开。
4、例如：1）取目录下文件名 she=(`ls -1`) #存入数据she echo ${she[0]} #调用she第一个元素 echo ${she[1]} ...注意：ls -1 而不是 ls -l 2）取文件内容 我只会写脚本来实现了。
5、//采用管道，其中 - 参数表示将所创建的文件输出到标准输出上 tar -zxvf cm-1tar.gz cat cm-1tar.gz.* | tar -zxv tar可以用来压缩打包单文件、多个文件、单个目录、多个目录。
要为某个特定的配置调用logrotate，执行一次切割任务测试 即使轮循条件没有满足，我们也可以通过使用‘-f’选项来强制logrotate轮循日志文件，‘-v’参数提供了详细的输出。
在Linux中，可以使用journalctl命令查看日志文件。默认情况下，该命令会显示当前日志。
使用tar命令进行备份：tar命令本来的作用是能够把很多文件放到一个小文件中进行归档，但是同时又能够对文件进行压缩。所以，一般情况下都采用tar进行文件整理和压缩。
参考： linux下nohup日志输出过大问题解决方案 split命令：参数：-b：值为每一输出档案的大小，单位为 byte。 -C：每一输出档中，单行的最大 byte 数。
至此磁盘占用率恢复正常 为了使我们的项目不会因为其他原因而挂掉，大家一般会使用nohup命令，我这个最初启动logstash的脚本也是 用nohup命令会在当前的目录产生一个nohup.out的日志文件，时间长了磁盘消耗很大。
这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。 具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。
脚本scriptfile sed脚本是一个sed的命令清单，启动Sed时以-f选项引导脚本文件名。Sed对于脚本中输入的命令非常挑剔，在命令的末尾不能有任何空白或文本，如果在一行中有多个命令，要用分号分隔。
使用sed命令如下：sed -n ‘/2015-05-04 09：25：55/，/2015-05-04 09：28：55/p’ logfile 这样可以精确地截取出来某个时间段的日志。
sed 是 Linux 和 UNIX 工具箱中最有用的工具之一，且使用的参数非常少。 sed 的工作方式 sed 实用工具按顺序逐行将文件读入到内存中。
sed命令行格式为： sed [-nefri] ‘command’ 输入文本/文件 常用选项： -n∶取消默认的输出，使用安静(silent)模式。在一般 sed 的用法中，所有来自 STDIN的资料一般都会被列出到屏幕上。
sed替换命令的结构为： s/A/B/ 你在最后少了个斜杠/，结构不完整，会报错。