linux日志命令
常用Linux日志查看命令
推荐【Kafka】https://bigbird.blog.csdn.net/article/details/108770504
推荐【Flink】https://blog.csdn.net/hellozpc/article/details/109413465
推荐【SpringBoot】https://blog.csdn.net/hellozpc/article/details/107095951
推荐【SpringCloud】https://blog.csdn.net/hellozpc/article/details/83692496
推荐【Mybatis】https://blog.csdn.net/hellozpc/article/details/80878563
推荐【SnowFlake】https://blog.csdn.net/hellozpc/article/details/108248227
推荐【并发限流】https://blog.csdn.net/hellozpc/article/details/107582771
查看Web应用程序的运行日志解决运行时异常、出错是一项基本功。在Web程序中我们通过日志系统（比如log4j）向外部文件（比如log.txt）写入了程序运行时的某些日志（一般都会给日志行头加上tag），日志输出了程序中约定的一些变量（可能是某个订单号、某条服务码、请求ID值等标识）的值。
如果哪个订单处理失败了，或者某个服务运行异常了，此时我们就可以根据程序中输出的这些tag（标签）信息定位日志中的记录，来看看具体的变量值对不对，传入传入参数的值等等(毕竟不是开发环境，不能debug只能通过打tag的方式来帮助找错)。
先介绍一些常用查看文件的命令。后面介绍的几个案例实际工作中经常使用，值得一看！
1.more(分页)
http://www.cnblogs.com/peida/archive/2012/11/02/2750588.html
2.less(less 与 more类似，但使用less可以随意浏览文件，而more仅能向前移动，却不能向后移动，而且less在查看之前不会加载整个文件)
less命令可以显示行号，即less -N log.txt
http://www.cnblogs.com/peida/archive/2012/11/05/2754477.html
3.tail（尾部）
http://www.cnblogs.com/peida/archive/2012/11/07/2758084.html
4.head（头部）
http://www.cnblogs.com/peida/archive/2012/11/06/2756278.html
5.grep(查找，可以加行号grep -n ‘xxx’ log.txt | more)（可以巧妙利用grep + tail命令定位满足grep条件的后几条最新记录）
小案例：
输出匹配grep条件的数据行的前后各10行：（可能满足grep条件的有好多，所以可能输出好几个21行为一组的数据）
grep -n -C10 'R0619' caps-biz.txt
输出最后一次匹配grep条件的数据行的前后各10行：(借助tail命令取最后几行)
grep -n -C10 'R0619' caps-biz.txt | tail -n 21
grep -n -C10 'R0619' caps-biz.txt | tail -n 21 | less（借助less命令的/pattern可以高亮搜索词）
http://www.cnblogs.com/peida/archive/2012/12/17/2821195.html
http://www.cnblogs.com/end/archive/2012/02/21/2360965.html
6.cat(输出文件内容)
cat 可以显示行号
cat -n 显示行号（包括空行）
cat -b 显示行号（不包括空行）
cat -n log.txt | more
http://www.cnblogs.com/peida/archive/2012/10/30/2746968.html
7.nl(将行号格式做比较多的显示设计)
http://www.cnblogs.com/peida/archive/2012/11/01/2749048.html
几个命令的区别：http://www.cnblogs.com/cangqiongbingchen/p/5023886.html
Linux如何通过命令查看日志文件的某几：http://www.cnblogs.com/qiaoyanlin/p/6706085.html
案例
先了解两个最基本的命令:
tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n +10 test.log 查询10行之后的所有日志;
head -n 10 test.log 查询日志文件中的头10行日志;
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;
1)按行号查看---过滤出关键字附近的日志
通常我们用grep拿到的日志很少,我们需要查看关键信息附近的日志.
首先: cat -n log.txt |grep "jiang" ([root@vm1 ~]# grep -n "jiang" log.txt也可以)
注意：less命令的显示行号是大写的N，即less -N log.txt
得到关键日志的行号，比如这里找到包含“jiang”的记录很多行，假设我们要的结果是第18行附近的日志。
此时如果我想查看这个关键字前5行和后5行的日志（当然也可以使用上面的grep命令加-C参数完成）:
cat -n log.txt |tail -n +13|head -n 10
tail -n +13表示查询13行之后的日志
head -n 10 则表示在前面的查询结果里再查前10条记录
如果想直接看最新的日志，那么行号最大的就是。可以根据日志记录时间等条件筛选一下，或者使用less命令，不断地翻页(end定位到最后)
如果满足grep条件的日志很多，那么可以结合tail命令只显示最后几行。
如果我们查找的日志很多,打印在屏幕上不方便查看,有两个方法:
(1)使用more和less命令,如: cat -n test.log |grep "jiang" |more 这样就分页打印了,通过空格键翻页，回车键下一行。
(2)使用 >xxx.txt将其保存到文件中,到时可以拿下这个文件分析.如:
cat -n test.log |grep "jiang" >xxx.txt
2)根据日期来查看
一般在日志系统中都会记录打印日志的时间，通常我们非常需要查找指定时间端的日志：
特别说明:该命令中的两个日期值必须是日志文件中包含的值,否则该命令无效.
sed -n '/2017-06-04 14:06:27/,/2017-06-04 14:06:34/p' test.log
sed -n '/2017/06/04 14:06:27/,/2017/06/04 14:06:34/p' test.log
上述命令无效，需要转义：
sed -n '/2017\/06\/04 14:06:27/,/2017\/06\/04 14:06:34/p' test.log
关于日期打印,可以先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该时间点,以确保上一步可以拿到日志。这个根据时间段查询日志是非常有用的命令.
特别说明 : 该命令中的两个日期值必须是日志文件中包含的值 , 否则该命令无效 .
————————————————
版权声明：本文为CSDN博主「程猿薇茑」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/hellozpc/article/details/72859152
