查看日志的linux命令?

1、第一種：查看實(shí)時(shí)變化的日志（比較吃內(nèi)存）。最常用的：tail -f filename （默認(rèn)最后10行，相當(dāng)于增加參數(shù) -n 10）。Ctrl+c 是退出tail命令。其他情況：tail -n 20 filename （顯示filename最后20行）。

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的尼瑪網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

2、連接上相應(yīng)的linux主機(jī)，進(jìn)入到等待輸入shell指令的linux命令行狀態(tài)下。在linux命令行下輸入shell指令：last -f /var/log/wtmp。最后，按下回車(chē)鍵執(zhí)行shell指令，此時(shí)會(huì)查詢到用戶登陸的日志。

3、如下圖所示，先cd到我們需要監(jiān)控的日志目錄。這里我們先使用cat命令查看下日志信息，方便與動(dòng)態(tài)監(jiān)控進(jìn)行對(duì)比。下面先講解下tail命令實(shí)現(xiàn)查看最后一部分日志的方法。tail 文件名，默認(rèn)顯示最后10行。

4、首先，連接相應(yīng)linux主機(jī)，進(jìn)入到linux命令行狀態(tài)下，等待輸入shell指令。在linux命令行下輸入shell指令：tail -n 5 /var/log/messages。鍵盤(pán)按“回車(chē)鍵”運(yùn)行shell指令，此時(shí)會(huì)看到日志最后5行被查詢了出來(lái)。

5、linux查看日志命令：tail：-n是顯示行號(hào)；相當(dāng)于nl命令；例子如下：tail -100f test.log實(shí)時(shí)監(jiān)控100行日志。tail -n 10 test.log查詢?nèi)罩疚膊孔詈?0行的日志。tail -n +10 test.log查詢10行之后的所有日志。

linux下將文件按行分割的命令

1、連接上相應(yīng)的linux主機(jī)，進(jìn)入到等待輸入shell指令的linux命令行狀態(tài)下。在linux命令行下輸入shell指令：split -l 3 test.txt test。最后，按下回車(chē)鍵執(zhí)行shell指令，此時(shí)會(huì)看到test.txt被成功拆分為了3個(gè)文件。

2、linux cat用法：命令：cat用戶連接文件并打印到標(biāo)準(zhǔn)輸出設(shè)備上。用法：cat [選項(xiàng)]... [文件]...將[文件]或標(biāo)準(zhǔn)輸入組合輸出到標(biāo)準(zhǔn)輸出。

3、在linux系統(tǒng)下用vim打開(kāi)大小幾個(gè)G、甚至幾十個(gè)G的文件時(shí)，是非常慢的。這時(shí)，我們可以利用下面的方法分割文件，然后再打開(kāi)。

4、例如：1）取目錄下文件名 she=(`ls -1`) #存入數(shù)據(jù)she echo ${she[0]} #調(diào)用she第一個(gè)元素 echo ${she[1]} ...注意：ls -1 而不是 ls -l 2）取文件內(nèi)容 我只會(huì)寫(xiě)腳本來(lái)實(shí)現(xiàn)了。

5、//采用管道，其中 - 參數(shù)表示將所創(chuàng)建的文件輸出到標(biāo)準(zhǔn)輸出上 tar -zxvf cm-1tar.gz cat cm-1tar.gz.* | tar -zxv tar可以用來(lái)壓縮打包單文件、多個(gè)文件、單個(gè)目錄、多個(gè)目錄。

linux切割、備份大的nohup日志文件

要為某個(gè)特定的配置調(diào)用logrotate，執(zhí)行一次切割任務(wù)測(cè)試 即使輪循條件沒(méi)有滿足，我們也可以通過(guò)使用‘-f’選項(xiàng)來(lái)強(qiáng)制logrotate輪循日志文件，‘-v’參數(shù)提供了詳細(xì)的輸出。

在Linux中，可以使用journalctl命令查看日志文件。默認(rèn)情況下，該命令會(huì)顯示當(dāng)前日志。

使用tar命令進(jìn)行備份：tar命令本來(lái)的作用是能夠把很多文件放到一個(gè)小文件中進(jìn)行歸檔，但是同時(shí)又能夠?qū)ξ募M(jìn)行壓縮。所以，一般情況下都采用tar進(jìn)行文件整理和壓縮。

參考： linux下nohup日志輸出過(guò)大問(wèn)題解決方案 split命令：參數(shù)：-b：值為每一輸出檔案的大小，單位為 byte。 -C：每一輸出檔中，單行的最大 byte 數(shù)。

至此磁盤(pán)占用率恢復(fù)正常 為了使我們的項(xiàng)目不會(huì)因?yàn)槠渌蚨鴴斓?，大家一般?huì)使用nohup命令，我這個(gè)最初啟動(dòng)logstash的腳本也是 用nohup命令會(huì)在當(dāng)前的目錄產(chǎn)生一個(gè)nohup.out的日志文件，時(shí)間長(zhǎng)了磁盤(pán)消耗很大。

Linux日志截取利器——sed命令(親測(cè)可用)

這個(gè)時(shí)候，就可以利用sed命令來(lái)截取指定時(shí)間段內(nèi)的日志（也是網(wǎng)上大多數(shù)博主的做法）。 具體命令如下：這條命令可以查詢2013號(hào)當(dāng)天9點(diǎn)到9點(diǎn)十分中間的所有的日志信息。

腳本scriptfile sed腳本是一個(gè)sed的命令清單，啟動(dòng)Sed時(shí)以-f選項(xiàng)引導(dǎo)腳本文件名。Sed對(duì)于腳本中輸入的命令非常挑剔，在命令的末尾不能有任何空白或文本，如果在一行中有多個(gè)命令，要用分號(hào)分隔。

使用sed命令如下：sed -n ‘/2015-05-04 09：25：55/，/2015-05-04 09：28：55/p’ logfile 這樣可以精確地截取出來(lái)某個(gè)時(shí)間段的日志。

sed 是 Linux 和 UNIX 工具箱中最有用的工具之一，且使用的參數(shù)非常少。 sed 的工作方式 sed 實(shí)用工具按順序逐行將文件讀入到內(nèi)存中。

sed命令行格式為： sed [-nefri] ‘command’ 輸入文本/文件 常用選項(xiàng)： -n∶取消默認(rèn)的輸出，使用安靜(silent)模式。在一般 sed 的用法中，所有來(lái)自 STDIN的資料一般都會(huì)被列出到屏幕上。

sed替換命令的結(jié)構(gòu)為： s/A/B/ 你在最后少了個(gè)斜杠/，結(jié)構(gòu)不完整，會(huì)報(bào)錯(cuò)。

標(biāo)題名稱：linux切割日志命令 shell切割日志
轉(zhuǎn)載來(lái)于：http://www.aaarwkj.com/article5/dgggdii.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、網(wǎng)站改版、微信小程序、標(biāo)簽優(yōu)化、靜態(tài)網(wǎng)站、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)