使用命令行查找日志文件log内容

浅浅的花香味﹌ 2024-03-17 19:06 43阅读 0赞

#### 使用命令行查找日志文件log内容 ####

*   *  关键字查找
     *  查询某段时间内的日志
     *  查看某些行内的日志

### 关键字查找 ###

**log文件中匹配关键字**

1.  单个文件可以使用**vi”或vim**编辑器打开日志文件，然后使用编辑器里的查找功能，在查看模式下(直接打开就是查看模式)，**输入 :/待匹配的关键字进行查找，按n查找下一个，按N查找上一个**。
2.  多个文件可以使用grep命令，比如 **grep ERROR ./messages**。会把匹配到ERROR这个关键字的行和所在的日志文件直接输出到屏幕。
3.  还可以使用cat命令后面使用grep过滤等方法，例如 **cat log.log | grep ERROR**
4.  根据字符串查询日志中关键词出现的位置：**cat -n 日志文件| grep ‘keyword’**。  
    例：**cat -n 1.log | grep ‘keyword’** 检索日志，并显示该条日志的前后N（10）行记录：**cat 日志文件 | grep -n -B10 -A10 "关键字"**

### 查询某段时间内的日志 ###

1.  查看某段时间内的日志： **sed -n ‘/起始时间/,/结束时间/p’ 日志文件**
2.  查看某段时间内的关键字日志：**sed -n ‘/起始时间/,/结束时间/p’ 日志文件| grep ‘keyword’**  
    例：sed -n ‘/2018-06-21 14:30:20/,/2018-06-21 16:12:00/p’ catalina.out | grep ‘keyword’

### 查看某些行内的日志 ###

tail -n 10 日志文件 查询日志尾部最后10行的日志;  
tail -n +10 日志文件 查询10行之后的所有日志;  
head -n 10 日志文件 查询日志文件中的头10行日志;  
head -n -10 日志文件 查询日志文件除了最后10行的其他所有日志;  
备注：  
如果我们查找的日志很多,打印在屏幕上不方便查看, 有两个方法:  
(1)使用more和less命令, 如: cat -n test.log |[grep][] “地形” |more 这样就分页打印了,通过点击空格键翻页  
(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析.如:  
cat -n test.log |grep “地形” >xxx.txt

[grep]: https://so.csdn.net/so/search?q=grep&spm=1001.2101.3001.7020