cat 命令（文字輸出命令）

通常查找出錯誤日誌 cat error.log | grep 'nick' , 這時候我們要輸出當前這個日誌的前後幾行：

• 顯示file檔案裡匹配nick那行以及上下5行

cat error.log | grep -C 5 'nick'

• 顯示nick及前5行

cat error.log | grep -B 5 'nick'   

• cat error.log | grep -A 5 'nick'

顯示nick及後5行

less 命令（分頁檢視檔案內容）

• 分頁檢視日誌，但是中文有亂碼

less error.log

• 直接定位到第100行

less +100g xx.log
 

• 定位到最後一行

less +GG xx.log

• 查詢並高亮關鍵字

less fis.log.2018-05-20  | grep 2018052019004984219071028 -A 5 --color=auto

移動日誌

• G ：到日誌最後
• g ：到日誌最前面
• j/↑ ：向前移動一行
• k/↓ ：向後移動一行
• pgup ：向上翻頁
• pgdn ：向下翻頁

搜尋所需內容

• /nick：在日誌檔案中查詢 nick
• n：向下查詢下一個匹配的文字
• N： 向上查詢下一個匹配的文字

tail 命令（顯示檔案結尾）

• 顯示檔案file的最後10行

tail file

• 滾動輸出日誌

tail -f

• 顯示日誌檔案最後500行日誌

tail -n 500 file

• 顯示日誌從20行至檔案末尾

tail +20 file 

grep 命令

grep 2018071018540800711006028 root.flog.2018-07-10-* | more

場景

按行號檢視---過濾出關鍵字附近的日誌

因為通常時候我們用grep拿到的日誌很少,我們需要檢視附近的日誌.我是這樣做的：

1. 首先得到關鍵日誌的行號

cat -n test.log |grep 地形  

2. 得到"地形"關鍵字所在的行號是102行. 此時如果我想檢視這個關鍵字前10行和後10行的日誌:

cat -n test.log |tail -n +92|head -n 20
 

tail -n +92表示查詢92行之後的日誌 head -n 20 則表示在前面的查詢結果裡再查前20條記錄

或者直接用這個命令

cat test.log | grep -C 10  地形 

那麼按日期怎麼查呢? 通常我們非常需要查詢指定時間端的日誌

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  test.log

特別說明: 上面的兩個日期必須是日誌中打印出來的日誌,否則無效. 關於日期列印,可以先 grep '2014-12-17 16:17:20' test.log 來確定日誌中是否有該時間點

如果我們查詢的日誌很多,列印在螢幕上不方便檢視, 有兩個方法:

(1)使用more和less命令, 如:

cat -n test.log |grep "地形" | less

這樣就分頁列印了,通過點選空格鍵翻頁

(2)使用 >xxx.txt 將其儲存到檔案中,到時可以拉下這個檔案分析.如:

cat -n test.log |grep "地形"  >xxx.txt

查詢並分頁顯示

在test.log檔案中的最後一萬行查詢nick，並分頁顯示找到nick地方的上下5行

tail -n 10000 test.log | grep -C 5