Linux系统日志/文件操作命令

Linux的日志查看命令大全

tail

命令格式：

tail [参数] [文件]  
1

参数：

• -f 循环读取
• -q 不显示处理信息
• -v 显示详细的处理信息
• -c<数目> 显示的字节数
• -n<行数> 显示文件的尾部 n 行内容
• –pid=PID 与-f合用,表示在进程ID,PID死掉之后结束
• -q, --quiet, --silent 从不输出给出文件名的首部
• -s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

例如：显示filename最后20行。
tail -n 20 filename
说明：监视filename文件的尾部内容（默认10行，相当于增加参数 -n 10），刷新显示在屏幕上。退出，按下CTRL+C。
tail -f filename

文件查找

文件查找 grep ‘关键字’ 文件名

#查看文件最开始出现的一行
grep 关键字 filename | head -1
#查看文件最近出现的一行
grep 关键字 filename | tail -1

less

命令格式：less 【要查看的文件名】

例如：less LOG.20201211

日志文件较大，打开后的基本操作：

j    下一行
k    上一行
f    向下滚动一屏幕
b    向上滚动一屏幕
g    定位到文档头部
G    定位到文档最尾部
1
2
3
4
5
6

查找内容：

/keyword　　向下查找
n    向下匹配下一处匹配文本
N    向上匹配下一处匹配文本

?keyword　　向上查找
n    向上匹配下一处匹配文本
N    向下匹配下一处匹配文本
1
2
3
4
5
6
7

实时查看文档变动（实时滚动文档）

进入less模式后，键入F，即实时滚动文档

F    　　　　实时滚动文档
Ctrl + c　　退出实时滚动模式

类似效果：
tail -f catalina.out
1
2
3
4
5