对于从事web开发的人员来说.服务器上的日志多如牛毛,如何快速从中找出所需信息非常重要,以下是我在工作中用到的查找日志的简单命令,希望能对您有所帮助:
10年积累的网站设计、成都做网站经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计后付款的网站建设流程，更有德城免费网站建设让你可以放心的选择与我们合作。
...展开
工具原料
linuxSecureCRT
方法/步骤分步阅读
1
/7
先必须了解两个最基本的命令:
tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n +10 test.log 查询10行之后的所有日志;
head -n 10 test.log 查询日志文件中的头10行日志;
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;
2
/7
场景1: 按行号查看---过滤出关键字附近的日志
因为通常时候我们用grep拿到的日志很少,我们需要查看附近的日志.
我是这样做的,首先: cat -n test.log |grep "地形" 得到关键日志的行号
3
/7
3得到"地形"关键字所在的行号是102行. 此时如果我想查看这个关键字前10行和后10行的日志:
cat -n test.log |tail -n +92|head -n 20
tail -n +92表示查询92行之后的日志
head -n 20 则表示在前面的查询结果里再查前20条记录
1688
根据文章内容为您推荐
广告
Batterytesterlithiumbatterydischargetester
￥4700 元
查看
Batterytesterlithiumbatterydischargetester
￥4700 元
查看
FORMERCEDESM272OILFILTERGASKETMLR350GL350A2721840280
￥9.9 元
查看
Testequipmentforransformerdcresistancetester
￥4700 元
查看
Testequipmentforransformerdcresistancetester
￥4700 元
查看
4
/7
场景2:那么按日期怎么查呢? 通常我们非常需要查找指定时间端的日志
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效.
5
/7
关于日期打印,可以先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该时间点,以确保第4步可以拿到日志
这个根据时间段查询日志是非常有用的命令.
6
/7
如果我们查找的日志很多,打印在屏幕上不方便查看, 有两个方法:
(1)使用more和less命令, 如: cat -n test.log |grep "地形" |more 这样就分页打印了,通过点击空格键翻页
(2)使用 xxx.txt 将其保存到文件中,到时可以拉下这个文件分析.如:
cat -n test.log |grep "地形" xxx.txt
7
/7
这几个日志查看方法应该可以满足日常需求了.
对于RPM包封装的Linux发行版本，系统日志多数存放在/var/log目录下，对于了解此目录的文档作用就十分重要，下面列出了常用的日志文档，包括楼主提到的文件作用：
/var/log：常用目录，专门用来存放所有日志文件的目录，里面存放很多系统、软件、用户等相关的日志信息；里面有一些文件是比较常用的；
lastlog：记录用户最后一次登录的信息，使用lastlog命令读取；
message：记录系统的几乎所有信息，主要包括启动信息，syslogd服务记录的信息等；
wtmp：记录所有用户登陆及注销的信息，使用last命令读取；
secure：记录登录系统访问数据的文件，如ssh pop3 telnet ftp等都会记录在此文件中
/var/log/httpd/access_log：httpd访问日志
/var/log/httpd/error_log：httpd错误日志
btmp：记录失败的用户登录
utmp： 纪录当前登录的每个用户
xferlog：ftp会话日志
boot.log：记录开机或一些服务启动时所显示的启动和关闭信息
/var/log/maillog或/var/log/mail/*：记录邮件访问或往来的用户信息
cron： 记录crontab例行性服务的内容
dmesg：开机引导日志信息
sudolog：纪录使用sudo发出的命令
sulog： 纪录使用su命令的使用
原单词 tail (尾巴)
mark style="box-sizing: border-box; background-color: rgb(255, 255, 0); color: rgb(0, 0, 0);"工作中应用于查看实时日志,或者复现BUG时实时查看日志/mark
tail 命令可用于查看文件的内容,与cat不同的是tail命令是从末尾开始查看,默认查看最后十行,最常用的是 -f 参数,可以实时刷新文件的内容(循环读取)
-f: 循环读取
-n行数: 显示文件的尾部n行内容
例子:
tail a.log
读取a.log最后10行内容
tail -f a.log
循环读取a.log的内容
tail -n50 a.log
读取a.log最后50行内容
tail -50f a.log
读取a.log最后50行内容,并循环读取新的内容
进入/root目录
新建 tailTest文件夹
进入 tailTest目录
新建 a.log 文件
将 / 根目录下的内容 重定向到 a.log
ls / a.log
tail a.log
tail -n5 a.log
第一步: 双击 图中菜单
第二步 : 拖拽新的窗口
第三步 : 获得下图所示的 界面
在左侧窗口中 输入 tail -f a.log
在右侧窗口中输入 ll /root/ /root/tailTast/a.log (将/root 目录下的文件详情 追加到 a.log文件中)
可以看到左侧窗口 自动出现了追加的内容
这就是 tail -f 参数的作用: 实时读取文件的新内容(或者叫循环读取), 通常我们用 tail -f 命令来查看 服务端打印的日志
但是这个时候 左侧窗口的 tail -f a.log命令依旧在执行 ,首先选中左侧窗口,按下 ctrl+c 就可以退出命令
tail -20f a.log
按下 ctrl+c 退出命令
1. 前言
在Linux日常管理中，我们肯定有查看某些服务的日志需求，或者是系统本身的日志。本文主要介绍如何查看Linux的系统日志，包括文件的路径、工具的使用等等。会看Linux日志是非常重要的，不仅在日常操作中可以迅速排错，也可以快速的定位。
2. 如何查看Linux日志
Linux日志文件的路径一般位于,/var/log/，比如ngix的日志路径为/var/log/nginx/，如果要查看某服务的日志，还可以使用systemctl status xxx，比如查看ssh服务的壮态，systemctl status sshd
查看Linux某服务的日志
Liunx的配置文件在/etc/rsyslog.d里，可以看到如下信息
在linux系统当中，有三个主要的日志子系统：
1、连接时间日志：由多个程序执行，把记录写入到/var/log/wtmp和/var/run/utmp，
login等程序会更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
2、进程统计：由系统内核执行，当一个进程终止时，为每个进程往进程统计文件中写一个记录。进程统计的目的是为系统中的基本服务提供命令使用统计
3、错误日志：由rsyslogd守护程序执行，各种系统守护进程、用户程序和内核通过rsyslogd守护程序向文件/var/log/messages报告值得注意的时间。另外有许多linux程序创建日志，像HTTP和FTP这样提供的服务器也保持详细的日志。
4、其他日志……
查看Linux日志默认路径
可以看到在/var/log目录下存在很多的日志文件，接下来就对里面的一些常用日志文件进行分析
主要日志文件介绍：
内核及公共消息日志:/var/log/messages
计划任务日志：/var/log/cron
系统引导日志：/var/log/dmesg
邮件系统日志:/var/log/maillog
用户登录日志：/var/log/lastlog
/var/log/boot.log（记录系统在引导过程中发生的时间）
/var/log/secure (用户验证相关的安全性事件)
/var/log/wtmp(当前登录用户详细信息)
/var/log/btmp（记录失败的的记录）
/var/run/utmp（用户登录、注销及系统开、关等事件）
日志文件详细介绍：
/var/log/secure
Linux系统安全日志，记录用户和工作组的情况、用户登陆认证情况
例子：我创建了一个zcwyou的用户，然后改变了该用户的密码，于是该信息就被记录到该日志下
Linux系统安全日志默认路径
该日志就详细的记录了我操作的过程。
内核及公共信息日志，是许多进程日志文件的汇总，从该文件中可以看出系统任何变化
查看Linux内核及公共信息日志
系统引导日志
该日志使用dmesg命令快速查看最后一次系统引导的引导日志
查看Linux系统系统引导日志
最近的用户登录事件，一般记录最后一次的登录事件
该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示 Never logged。
该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。该日志为二进制文件，不能用诸如tail/cat/等命令，使用last命令查看。
记录邮件的收发
此文件是记录错误登录的日志，可以记录有人使用暴力破解ssh服务的日志。该文件用lastb打开
该日志记录当前用户登录的情况，不会永久保存记录。可以用who/w命令来查看
3. 常用的日志分析工具与使用方法
3.1 统计一个文本中包含字符个数
3.2 查看当天访问排行前10的url
3.3 查看apache的进程数
3.4 访问量前10的IP
cut部分表示取第1列即IP列，取第4列则为URL的访问量
3.5 查看最耗时的页面
按第2列响应时间逆序排序
3.6 使用grep查找文件中指定字符出现的次数
-o 指示grep显示所有匹配的地方，并且每一个匹配单独一行输出。这样只要统计输出的行数就可以知道这个字符出现的次数了。
4. 总结
查看Linux日志需求了解和熟悉使用一些常用的工具方能提升我们的查找和定位效率。比如使用 Grep 搜索，使用Tail命令，使用Cut，使用AWK 和 Grok 解析日志和使用 Rsyslog 和 AWK 过滤等等，只要能掌握这些工具。我们才能高效地处理和定位故障点。
在使用Linux时，经常需要查看文件内容或者log日志，通常情况，是选择cat命令，但是有时候我们的文件很长，超出了一个屏幕，这样查看上面的就不方便。虽然可以按住shift键，再按pageup、pagedown来上下翻页，但是太麻烦！这时候就可以使用more命令来查看。
more命令，功能类似 cat ，cat命令是整个文件的内容从上到下显示在屏幕上。 more会以一页一页的显示，方便逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，同样还有按字符串搜索的功能 。
1．命令功能：
more命令和cat的功能一样都是查看文件里的内容，但有所不同的是more可以按页来查看文件的内容，还支持直接跳转行等功能。
2．命令参数：
+n 从笫n行开始显示
-n 定义屏幕显示n行为一屏
+/字符串 在每个档案显示前搜寻该字串，然后从该字串前两行之后开始显示
-c 先清屏，然后显示要查看的文件或日志内容
-d 在显示内空中添加提示 “Press space to continue，’q’ to quit（按空格键继续，按q键退出）”，禁用响铃功能
-p 通过清除窗口而不是滚屏来对文件进行换页，与-c选项相似
-s 把连续的多个空行显示为一行
-u 把文件内容中的下画线去掉
3．在more查看文件或日志后常用操作命令：
Enter 向下n行。默认为1行
F键 向下滚动一屏
空格键 向下滚动一屏
B键 返回上一屏
= 输出当前行的行号
V键 在使用more查看时，使用v调用vi编辑器
!命令 调用Shell，并执行命令
q 退出more
另外，在一个目录下的文件，由于内容太多，可以管道 | 结合起来进行分页显示。
例如以下命令：
ls -l | more -5
你试试shell里加入下面这段命令代码
log=/tmp/log.txt
echo $log