「查看日志」查看日志的N种姿势

目录

• 一、什么是日志
• 二、查看日志的N种方式
• 三、linux日志文件
• 四、历史文章指路

一、什么是日志

日志就是程序运行过程的记录，可以通过日志来检查程序运行的过程，检查错误发生的原因，日志对于定位问题是非常重要的。

那么学会如何查看日志就是我们必须掌握的技能了。

一般项目的日志路径及命名方式基本一致，都是有规律的，比如：

/app/xxx-name1/tomcat/xxx-name1.log

/app/xxx-name2/tomcat/xxx-name2.log

区别在于应用名称，一个流程一般涉及到多个系统，因此需要切换到不同路径下进行日志的查看，那么如何快速的查看日志呢?

可以通过编写脚本，将不同点即应用名称作为参数传入到脚本里面，通过脚本来实现切换目录，查看日志等动作 。

下面是一些查看日志的基本方式。

二、查看日志的N种方式

1、tail
命令格式: tail[必要参数][选择参数][文件]


查看最新10条日志
tail demo-log.log


实时查看日志(tailf等同于tail -f -n 10)
tailf demo-log.log
tail -f -n 10 demo-log.log


实时查看最新500条日志
tail -500f demo-log.log


=========================================


2、vim
pagedown 向下翻页
pageup   向上翻页


/keyword 从第一行开始
n 向下查找
N 向上查找
 
?keyword 从第一行开始
n 向上查找 
N 向下查找


:1 跳到第一行 
G 跳到最后一行 


:q 退出当前文件的浏览


=========================================


3、less
pagedown 向下翻页
pageup   向上翻页


/keyword 从第一行开始
n 向下查找
N 向上查找


?keyword 从第一行开始
n 向上查找 
N 向下查找


g 跳到第一行
G 跳到最后一行


q 退出当前文件的浏览


=========================================


4、grep
tailf demo-log.log |grep keyword  tailf关键字查看日志
less demo-log.log |grep keyword   less关键字查看日志


=========================================


5、sed
sed -n '5,10p' demo-log.log  查看第5到第10行内容


sed -n '/开始时间/,/结束时间/p' [日志文件名]
sed -n '/2022-01-24 14:10:02/,/2022-01-24 14:10:02/p' demo-core.log  根据时间段查看日志


=========================================


6、gzip|zless|zcat
tar -zcvf demo.tar.gz demo-log.log   压缩日志文件


注：--binary-files=text等同于-a，作用：让grep把二进制文件等同文本文件处理
gzip -dc  demo.tar.gz | grep --binary-files=text -1 'error' --color  gzip根据关键字查看压缩文件
zless demo.tar.gz |grep -a 'error'  zless查看压缩文件
zcat demo.tar.gz |grep -a 'error'   zcat查看压缩文件

三、Linux日志文件

除了应用日志外，还有一些Linux自身的日志文件。

/var/log/message 系统启动后的信息和错误日志;

/var/log/secure 与安全相关的日志信息;

/var/log/maillog 与邮件相关的日志信息;

/var/log/cron 与定时任务相关的日志信息;

/var/log/spooler 与UUCP和news设备相关的日志信息;

/var/log/boot.log 守护进程启动和停止相关的日志消息;

/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。