linux查看日誌的三種命令

第一種：查看實時變化的日誌（比較吃內存）。

最常用的：

tail -f filename （默認最後10行，相當於增加參數 -n 10）。

Ctrl+c 是退出tail命令。

其他情況：

tail -n 20 filename （顯示filename最後20行）。

tail -n +5 filename （從第5行開始顯示文件）。

第二種：搜索關鍵字附近的日誌

最常用的：

cat -n filename |grep "關鍵字".

其他情況：

cat filename | grep -C 5 '關鍵字' （顯示日誌裏匹配字串那行以及前後5行）。

cat filename | grep -B 5 '關鍵字' （顯示匹配字串及前5行）。

cat filename | grep -A 5 '關鍵字' （顯示匹配字串及後5行）。

第三種：進入編輯查找：vi（vim）。

1、進入vim編輯模式：vim filename.

2、輸入"/關鍵字",按enter鍵查找。

3、查找下一個，按"n"即可。

退出：按ESC鍵後，接着再輸入：號時，vi會在屏幕的最下方等待我們輸入命令。

wq-保存退出；

q-不保存退出；