linux,日志查找技巧

1.查询日志中含有某个关键字的信息

• 1

cat app.log |grep 'error'

• 1

2.查询日志尾部最后10行的日志

• 1

tail  -n  10  app.log 

• 1

3.查询10行之后的所有日志

• 1

tail -n +10 app.log  

• 1

4.查询日志文件中的头10行日志

• 1

head -n 10  app.log  

• 1

5.查询日志文件除了最后10行的其他所有日志

• 1

head -n -10  app.log 

• 1

6.查询日志中含有某个关键字的信息,显示出行号(在1的基础上修改)

• 1

cat -n  app.log |grep 'error'

• 1

7.显示102行,前10行和后10行的日志

• 1

cat -n app.log |tail -n +92|head -n 20

• 1

8.根据日期时间段查询(前提日志总必须打印日期,先通过grep确定是否有该时间点)

• 1

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  app.log

• 1

9.使用more和less命令(分页查看,使用空格翻页)

• 1

 cat -n app.log |grep "error" |more

• 1

10.吧日志保存到文件

• 1

cat -n app.log |grep "error"  > temp.txt

• 1

如有更好的查询日志的策略,敬请留言,方便收录!