Linux Ubuntu下log日志文件的花式查看方法

超、凢脫俗 2022-04-02 14:43 2851阅读 0赞

### 文章目录 ###

*   *   *   *  1、less
             *  2、tail
             *  3、cat
             *  4、head
             *  5、sed
             *  6、tac

Linux Ubuntu系统中查看日志的命令有很多：tail， less，cat，tac， head，sed

> 针对我经常用的，会先上个样例，另外附上帮助中的命令的全部参数及选项

因为经常debug查看日志，less 和 tail 是我用的比较多，个人感觉最实用的，方便搜索日志中的关键词

#### 1、less ####

对文件或其它输出进行分页显示的工具；搜索功能多，可以向下搜，也可以向上搜。

**样例**

less xxx.log
    G  # (大写G，键盘上按 shift + g) 跳转到log日志最后一行
    ？Word  # ？问号后跟上需要搜索的关键词，如：？error
    N  # (大写N，键盘上按 shift + n) 在多个关键词中切换

**命令参数**

-b <缓冲区大小> 设置缓冲区的大小
    -e  当文件显示结束后，自动离开
    -f  强迫打开特殊文件，例如外围设备代号、目录和二进制文件
    -g  只标志最后搜索的关键词
    -i  忽略搜索时的大小写
    -m  显示类似more命令的百分比
    -N  显示每行的行号
    -o <文件名> 将less 输出的内容在指定文件中保存起来
    -Q  不使用警告音
    -s  显示连续空行为一行
    -S  行过长时间将超出部分舍弃
    -x <数字> 将“tab”键显示为规定的数字空格

/字符串：向下搜索“字符串”的功能
    ?字符串：向上搜索“字符串”的功能
    n：重复前一个搜索（与 / 或 ? 有关）
    N：反向重复前一个搜索（与 / 或 ? 有关）
    b  向后翻一页
    d  向后翻半页
    h  显示帮助界面
    Q  退出less 命令
    u  向前滚动半页
    y  向前滚动一行
    空格键 滚动一行
    回车键 滚动一页
    [pagedown]： 向下翻动一页
    [pageup]：   向上翻动一页

翻译的不好，奉上英文版  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 3]

更多：[linux中cat、more、less命令区别详解][linux_cat_more_less]

#### 2、tail ####

**样例**

tail -100 xxx.log  # 查看最后100行日志
    tail -100 xxx.log | grep "error"  # 查看日志最后100行，并搜索“error”
    tail -fn  1000 xxx.log  # 实时循环查看最后1000行记录
    tail -f xxx.log  # 实时查看记录

**命令参数**

-b Number 从 Number 变量表示的 512 字节块位置开始读取指定文件。 
    -c Number 从 Number 变量表示的字节位置开始读取指定文件。 
    -f 如果输入文件是常规文件或如果 File 参数指定 FIFO（先进先出），那么 tail 命令不会在复制了输入文件的最后的指定单元后终止，而是继续从输入文件读取和复制额外的单元（当这些单元可用时）。如果没有指定 File 参数，并且标准输入是管道，则会忽略 
    -k Number 从 Number 变量表示的1KB 块位置开始读取指定文件。 
    -m Number 从 Number 变量表示的多字节字符位置开始读取指定文件。使用该标志提供在单字节和双字节字符代码集环境中的一致结果。 
    -n Number 从首行或末行位置来读取指定文件，位置由 Number 变量的符号（+ 或 - 或无）表示，并通过行号 Number 进行位移。 
    -r 从文件末尾以逆序方式显示输出。-r 标志的缺省值是以逆序方式显示整个文件。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 4]

#### 3、cat ####

**样例**

cat xxx.log  # 查看当前路径下文件内容
    cat /home/user/Desktop/xxx.log  # 查看绝对路径下文件内容
    cat xxx.log yyy.log > zzz.log  # 将两个文件下的内容重定向到zzz.log文件
    cat xxx.log | tail -n +3000 | head -n 1000  # 从3000行起显示1000行

**命令参数**

-A, --show-all            等于-vET
    -b, --number-nonblank     对非空输出行编号
    -e                        等于-vE
    -E, --show-ends           在每行结束处显示"$"
    -n, --number              对输出的所有行编号
    -s, --squeeze-blank       不输出多行空行
    -t                        与-vT 等价
    -T, --show-tabs           将跳格字符显示为^I
    -u                        (被忽略)
    -v, --show-nonprinting    使用^ 和M- 引用，除了LFD和 TAB 之外

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 5]

#### 4、head ####

**样例**

head -n  10  test.log   # 查询日志文件中的头10行日志;
    head -n -10  test.log   # 查询日志文件除了最后10行的其他所有日志;

**命令参数**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 6]

#### 5、sed ####

sed -n '5,10p' filename  # 按行号，只查看文件的第5行到第10行。
    
    sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  test.log  # 按时间查看

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 7]

#### 6、tac ####

将日志从最后一行到第一行方向显示在屏幕上  
![在这里插入图片描述][20181226232833822.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70]: /images/20220402/2277cba0bdd5419a81d674e483116178.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 1]: /images/20220402/e3f0e924a89e4fe684838e3aac7140c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 2]: /images/20220402/9b14c4f90d794759be2df4215f23f37f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 3]: /images/20220402/71c2f33a5d5b47d9b872e5bbed0cd30e.png
[linux_cat_more_less]: https://blog.csdn.net/xyw_blog/article/details/16861681
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 4]: /images/20220402/3205fdb0ef5b42bfa99a13ca773eb1ba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 5]: /images/20220402/d757dfffba294d74827f21848607227a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 6]: /images/20220402/6e876c4359a34504a6cb96938b2b17b4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoaWNodTI2MQ_size_16_color_FFFFFF_t_70 7]: /images/20220402/e2e4deed0f8b49138c1be29c95fa7763.png
[20181226232833822.png]: /images/20220402/0a82a93045e64e658c0ad448c3d4964b.png