linux日志常用查询命令

几个常用的查询日志的命令
实时查询日志

tail -f 日志文件名

实时查询循环展示后100行

tail -fn 100 日志文件名

关键词搜索

cat 日志文件名 | grep -C 5 '关键字' 显示日志文件里匹配关键字字串那行以及上下5行
cat 日志文件名 | grep -B 5 '关键字' 显示关键字及前5行
cat 日志文件名 | grep -A 5 '关键字' 显示关键字及后5行
cat 日志文件名 | grep -I '关键字' 查询关键字不区分大小写(只适用于单字符)。
cat 日志文件名 | grep '关键字' --color -a10 关键字高亮（后面不能接管道符，接了就失效了）

分页查询内容

查询命令后加|more，或直接用more命令查询
cat 日志文件名 | grep '关键字' | more

按照时间段查询关键字
sed命令

sed -n '/2020-04-05 15:05:38/,/2020-04-06 15:20:38/p' 日志文件 | grep '关键字'  查询在两个时间段内的包含某关键字的日志

但是该命令需要注意的是写的这两个时间段的节点必须在日志中确实存在，如果，初始时间丢失，则查询无结果，截至时间不存在，则截至时间限制失效，需要先在日志中找到确实存在的两个时间点，感觉不太好用，可以用grep配合正则去查询

cat 日志文件 | grep '^2020-04-05 10:2[2-4]' | grep '关键字' | more

查询日志10:22 - 10:24之间包含关键字的日志并分页，还可以根据需求加显示上下文等