Linux 查看日志

时间:2024-11-07 14:45:47

需求:
日常运维,利用 linux 指令查看日志。

一、cat

cat 命令在 Linux 中用于查看文件内容,但它会一次性输出整个文件的内容到终端,不会自动分页。如果你查看的是一个非常大的日志文件,使用 cat 可能会导致终端缓冲区溢出或变得难以阅读。
cat 适合读取过滤后的日志文件。

  • 打开文件: cat [yourFile]

二、less (推荐)

less 是一个非常实用的命令行工具,特别适合在 Linux 和其他类 Unix 系统中查看和分析文本文件。它的交互性和灵活性使其成为许多系统管理员和开发者的首选工具。

  • 打开文件: less [yourFile]
  • 向下翻页:Space 或 f
  • 向上翻页:b
  • 向下滚动一行:Enter 或 j
  • 向上滚动一行:k
  • 搜索:
    • 正向搜索:/搜索词,然后按 Enter
    • 反向搜索:?搜索词,然后按 Enter
  • 退出:q
  • 忽略大小写搜索: less -i 文件名

三、more

more 是一个轻量级的文本文件查看器,适合简单的文件查看任务。尽管它的功能不如 less 强大,但在某些情况下,特别是资源受限的环境中,more 仍然是一个非常有用的选择

  • 打开文件:more [yourFile]
  • 向下翻页:Space 或 Enter
  • 向下滚动一行:Enter
  • 搜索:
    • 正向搜索:/搜索词,然后按 Enter
  • 退出:q 或 :q

四、tail

tail 是一个非常实用的命令行工具,特别适合查看和监控文件的最新内容。它的简单性和灵活性使其成为系统管理员和开发者的常用工具。

主要特点

  • 查看文件末尾:默认情况下,tail 显示文件的最后 10 行。
  • 实时更新:可以持续监控文件的最新内容。
  • 灵活的输出控制:可以通过选项指定显示的行数或字节数
  • 实时监控日志文件: tail -f /var/log/syslog 这个命令会持续显示文件的最新内容,直到手动终止(通常使用 Ctrl+C)。

条件过滤:tail -100f web-dev.log |grep ERROR

五、过滤/匹配指定内容到新的文件

要从一个文件中过滤指定的内容并将其输出到另一个文件,可以使用 grep 命令结合重定向操作来实现。grep 是一个强大的文本搜索工具,可以在文件中查找匹配指定模式的行,并将结果输出到标准输出或另一个文件中。
基本步骤
使用 grep 命令查找匹配的行。
将 grep 的输出重定向到目标文件。
非常适合根据 TraceID 去获取请求链路,traceID教程:日志增加traceId

grep -i "pattern" input.txt > output.txt

-i 代表忽略大小写
-E 过滤包含多个模式的行 grep -E "pattern1|pattern2" input.txt > output.txt

六、awk

awk 是一个功能强大的文本处理工具,在 Linux 和 Unix 系统中广泛用于处理和分析文本数据。它支持基于模式的扫描和处理,可以按行、按字段过滤、格式化输出等。

基础语法:
awk '条件 { 动作 }' 文件名

内置变量:

  • $0:表示整行。
  • $1, $2, …:表示第1、第2字段
  • NR:当前行号(Number of Record)。

举个例子:
日志格式 是 %d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level | %X{traceId} | %logger{36}.%M\(%file:%line\) - %msg%n
获取指定时间的日志到指定文件:awk '$1 >= "2024-11-01 00:00:00.000" && $1 <= "2024-11-05 23:59:59.999"' nanWeb-dev.log > output.txt