Linux系统查询日志命令

分类：其他来源：站内最近更新：2023-05-08 20:39:15浏览：2137留言：0

在Linux查询日志使用命令行：

参数	说明	示例
-n	此命令将在每行前面显示行号。	cat -n filename
-b	此命令将在非空行前面显示行号。	cat -b filename
-E	此命令将在每行末尾添加一个美元符号。	cat -E filename
-T	此命令将在输出中将制表符（Tab）显示为^I。	cat -T filename
-v	此命令将在输出中将非打印字符（如退格符）显示为^字符。	cat -v filename
-s	此命令将多个空行压缩为一个空行。	cat -s filename
-u	此命令将输出缓冲区刷新为标准输出，可用于在管道中使用。	cat -u filename

head和tail 差不多

参数	说明	示例
-n	此命令将显示文件的末尾<num>行内容。例如，tail -n 10 filename将显示文件的最后10行	cat -n filename
-f	此命令将实时追踪文件的新增内容，并将其输出到终端。它会持续显示文件的末尾内容，并在新内容到达时自动更新。这在监视日志文件时非常有用。	tail -f filename
-c	此命令将以字节为单位显示文件的末尾<num>个字节内容。例如，tail -c 100 filename将显示文件的最后100个字节。	tail -c <num> filename
+<num>	此命令将从文件的第<num>行开始显示内容，包括指定行及之后的所有内容。例如，tail +20 filename将从文件的第20行开始显示。	tail +<num> filename
-F	-F参数（类似于-f，但更适用于日志文件）	cat -v filename

参数	说明	示例
-i	此命令在搜索时忽略大小写，即不区分大小写。例如，grep -i "example" filename将搜索文件中包含"example"、"Example"、"EXAMPLE"等的行。	grep -i "pattern" filename
-v	此命令将显示不匹配模式的行。例如，grep -v "example" filename将显示文件中不包含"example"的所有行。	grep -v "pattern" filename
-r	此命令递归地在指定目录及其子目录中搜索匹配模式的行。例如，grep -r "example" directory将搜索目录及其子目录中包含"example"的行。	grep -r "pattern" directory
-n	此命令显示匹配模式的行及其行号。例如，grep -n "example" filename将显示文件中包含"example"的行以及相应的行号。	grep -n "pattern" filename
-w	此命令仅匹配整个单词，而不是部分匹配。例如，grep -w "example" filename将只匹配整个单词"example"，而不匹配"examples"或"example123"等	grep -w "pattern" filename
-A <num>	此命令显示匹配模式的行及其后续的<num>行内容。例如，grep -A 2 "example" filename将显示包含"example"的行及其后续的2行内容。	grep -A <num> "pattern" filename
-B <num>	此命令显示匹配模式的行及其前面的<num>行内容。例如，grep -B 2 "example" filename将显示包含"example"的行及其前面的2行内容。	grep -B <num> "pattern" filename

1、查询日期2010-01-01到2011-01-01 期间出现“用户”的日志

grep -E "2010-01-01|2011-01-01" logfile.txt | grep "用户"

这个命令使用grep过滤出日期范围为2010年1月1日到2011年1月1日的日志行，然后通过第二个grep过滤出包含"用户"的行。

请注意，上述命令中的日期格式可能需要根据你的实际日志文件的日期格式进行调整。另外，logfile.txt应替换为你实际的日志文件路径。

2、查找最近一次匹配到“你好”的日志

grep "你好" logfile.txt | tail -n 1

这个命令首先使用grep过滤出包含"你好"的日志行，然后通过tail -n 1命令选择最后一行，即最近一次匹配到"你好"的日志行。

标签: 配置