linux查看日誌文件命令

A. linux中怎樣查看日誌

方法/步驟

• 先必須了解兩個最基本的命令:

  tail -n 10 test.log 查詢日誌尾部最後10行的日誌;

  tail -n +10 test.log 查詢10行之後的所有日誌;

  head -n 10 test.log 查詢日誌文件中的頭10行日誌;

  head -n -10 test.log 查詢日誌文件除了最後10行的其他所有日誌;

• 場景1: 按行號查看---過濾出關鍵字附近的日誌

  因為通常時候我們用grep拿到的日誌很少,我們需要查看附近的日誌.

  我是這樣做的,首先: cat -n test.log |grep "地形" 得到關鍵日誌的行號

• <3>得到"地形"關鍵字所在的行號是102行. 此時如果我想查看這個關鍵字前10行和後10行的日誌:

  cat -n test.log |tail -n +92|head -n 20

  tail -n +92表示查詢92行之後的日誌

  head -n 20 則表示在前面的查詢結果里再查前20條記錄

• 場景2:那麼按日期怎麼查呢? 通常我們非常需要查找指定時間端的日誌

  sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log

  特別說明:上面的兩個日期必須是日誌中列印出來的日誌,否則無效.

• 關於日期列印,可以先 grep '2014-12-17 16:17:20' test.log 來確定日誌中是否有該時間點,以確保第4步可以拿到日誌

  這個根據時間段查詢日誌是非常有用的命令.

• 如果我們查找的日誌很多,列印在屏幕上不方便查看, 有兩個方法:

  (1)使用more和less命令, 如: cat -n test.log |grep "地形" |more 這樣就分頁列印了,通過點擊空格鍵翻頁

  (2)使用 >xxx.txt 將其保存到文件中,到時可以拉下這個文件分析.如:

  cat -n test.log |grep "地形" >xxx.txt

• 這幾個日誌查看方法應該可以滿足日常需求了.

B. linux查看日誌的命令是具體怎麼用

要看你想查什麼樣的日誌了，linux下面日誌有很多，有系統的，有應用的。如果是系統下面的日誌，一般都在/var/log下面。
如果是看應用日誌，那就到應用日誌所在目錄去看，這個要看具體應用，每個的路徑都不一樣。
一般查看日誌，可以看靜態日誌，也就是用'vi
日誌文件名'，或者用more之類的工具查看。
還可以看動態日誌，用'tail
-f
日誌文件名'，可以實時查看打命令之後產生的所有新日誌。

C. linux下如何查看log文件

cat logfile | grep '需要查看的日期' > date.logfile

然後慢慢分析date.logfile 即可

D. Linux中的查看伺服器運行的日誌的命令是什麼呢

cat 或者 tail -f Linux日誌文件說明
/var/log/message 系統啟動後的信息和錯誤日誌，是Red Hat Linux中最常用的日誌之一
/var/log/secure 與安全相關的日誌信息
/var/log/maillog 與郵件相關的日誌信息
/var/log/cron 與定時任務相關的日誌信息
/var/log/spooler 與UUCP和news設備相關的日誌信息
/var/log/boot.log 守護進程啟動和停止相關的日誌消息

E. Linux如何通過命令查看日誌文件的某幾行（中間

linux 如何顯示一個文件的某幾行(中間幾行)
【一】從第3000行開始，顯示1000行。即顯示3000~3999行
cat filename | tail -n +3000 | head -n 1000
【二】顯示1000行到3000行
cat filename| head -n 3000 | tail -n +1000
*注意兩種方法的順序
分解：
tail -n 1000：顯示最後1000行
tail -n +1000：從1000行開始顯示，顯示1000行以後的
head -n 1000：顯示前面1000行
【三】用sed命令
sed -n '5,10p' filename 這樣你就可以只查看文件的第5行到第10行。
Linux統計文件行數
語法：wc [選項] 文件…
說明：該命令統計給定文件中的位元組數、字數、行數。如果沒有給出文件名，則從標准輸入讀取。wc同時也給出所有指定文件的總統計數。字是由空格字元區分開的最大字元串。
該命令各選項含義如下：
- c 統計位元組數。
- l 統計行數。
- w 統計字數。
這些選項可以組合使用。
輸出列的順序和數目不受選項的順序和數目的影響。
總是按下述順序顯示並且每項最多一列。
行數、字數、位元組數、文件名
如果命令行中沒有文件名，則輸出中不出現文件名。
例如：
$ wc - lcw file1 file2
4 33 file1
7 52 file2
11 11 85 total
舉例分析：
1.統計demo目錄下，js文件數量：
find demo/ -name "*.js" |wc -l
2.統計demo目錄下所有js文件代碼行數：
find demo/ -name "*.js" |xargs cat|wc -l 或 wc -l `find ./ -name "*.js"`|tail -n1
3.統計demo目錄下所有js文件代碼行數，過濾了空行：
find /demo -name "*.js" |xargs cat|grep -v ^$|wc -l

F. linux 用什麼命令查看日誌

一般情況下看錯誤報錯，日誌都在那個文件夾除非你改了httpd.conf中的日誌存放位置
cd /var/log/htppd
more error_log

G. 如何實時查看linux下的日誌

1.如下圖所示，先cd到我們需要監控的日誌目錄。

(7)linux查看日誌文件命令擴展閱讀：

Linux完全兼容POSIX1.0標准

這使得可以在Linux下通過相應的模擬器運行常見的DOS、Windows的程序。這為用戶從Windows轉到Linux奠定了基礎。許多用戶在考慮使用Linux時，就想到以前在Windows下常見的程序是否能正常運行，這一點就消除了他們的疑慮。

Linux支持多種平台

Linux可以運行在多種硬體平台上，如具有x86、680x0、SPARC、Alpha等處理器的平台。此外Linux還是一種嵌入式操作系統，可以運行在掌上電腦、機頂盒或游戲機上。2001年1月份發布的Linux 2.4版內核已經能夠完全支持Intel64位晶元架構。同時Linux也支持多處理器技術。多個處理器同時工作，使系統性能大大提高。

H. Linux如何通過命令查看日誌文件的某幾行(中間幾行或最後幾行)

【一】從第3000行開始，顯示1000行。即顯示3000~3999行

cat filename | tail -n +3000 | head -n 1000

【二】顯示1000行到3000行

cat filename| head -n 3000 | tail -n +1000

*注意兩種方法的順序

分解：

tail -n 1000：顯示最後1000行
tail -n +1000：從1000行開始顯示，顯示1000行以後的
head -n 1000：顯示前面1000行

【三】用sed命令

sed -n Ƌ,10p' filename 這樣你就可以只查看文件的第5行到第10行。

Linux統計文件行數

語法：wc [選項] 文件…

說明：該命令統計給定文件中的位元組數、字數、行數。如果沒有給出文件名，則從標准輸入讀取。wc同時也給出所有指定文件的總統計數。字是由空格字元區分開的最大字元串。

該命令各選項含義如下：

- c 統計位元組數。
- l 統計行數。
- w 統計字數。

這些選項可以組合使用。

輸出列的順序和數目不受選項的順序和數目的影響。

總是按下述順序顯示並且每項最多一列。
行數、字數、位元組數、文件名
如果命令行中沒有文件名，則輸出中不出現文件名。

例如：

$ wc - lcw file1 file2
4 33 file1
7 52 file2
11 11 85 total

舉例分析：

1.統計demo目錄下，js文件數量：
find demo/ -name "*.js" |wc -l
2.統計demo目錄下所有js文件代碼行數：
find demo/ -name "*.js" |xargs cat|wc -l 或 wc -l `find ./ -name "*.js"`|tail -n1
3.統計demo目錄下所有js文件代碼行數，過濾了空行：
find /demo -name "*.js" |xargs cat|grep -v ^$|wc -l

I. 查看linux系統日誌的命令

Linux系統日誌文件存放在/var/log下
/var/log/cron 記錄了系統定時任務相關的日誌；
/var/log/cups 記錄列印信息的日誌；
/var/log/dmesg 記錄了系統在開機時內核自檢的信息，也可以使用dmesg命令直接查看內核自檢信息。
/var/log/btmp 記錄錯誤登錄的日誌，這個文件是二進制文件，不能直接vi查看，而要使用lastb命令查看；
/var/log/lastlog 記錄系統中所有用戶最後一次的登錄時間的日誌。這個文件也是二進制文件，不能直接vi，而要使用lastlog命令查看。
/var/log/mailog 記錄郵件信息；

/var/log/message 記錄系統重要信息的日誌，記錄Linux系統的絕大多數重要信息，如果系統出現問題，首先要檢查的就是應該是這個日誌文件；
/var/log/secure 記錄驗證和授權方面的信息，只要涉及賬戶和密碼的程序都會記錄。比如說系統的登錄，ssh的登錄，su切換用戶，sudo授權，甚至添加用戶和修改用戶密碼；
/var/log/wtmp 永久記錄所有用戶的登錄、注銷信息，同時記錄系統的啟動、重啟、關機事件。同樣這個文件也是一個二進制文件不能直接vi而需要使用last命令來查看；
/var/run/utmp 記錄當前已經登錄的用戶的信息。這個文件會隨著用戶的登錄和注銷而不斷變化，只記錄當前登錄用戶的信息，同樣這個文件不能直接vi，要使用w，who，users等命令；

J. linux如何查看log文件

日誌文件夾的默認存儲路徑是：/var/log下面是幾個重要的日誌文件：/var/log/messages：包括整體系統信息，其中也包含系統啟動期間的日誌。此外，還包括mail，cron，daemon，kern和auth等內容。/var/log/syslog：它和/etc/log/messages日誌文件不同，它只記錄警告信息，常常是系統出問題的信息。/var/log/user.log：記錄所有等級用戶信息的日誌。/var/log/auth.log：包含系統授權信息，包括用戶登錄和使用的許可權機制等。日誌是一種文本文件，因此可以使用查看文本文件的命令來查看日誌。cat /var/log/messages 查詢日誌的全部內容，head -5 /var/log/messages 查詢日誌的前5行，tail -5 /var/log/messages 查詢日誌的最新5行，sed -n '5,10p' /var/log/messages 查詢日誌的5到10行，學習linux命令基礎，請關注《linux就該這么學》官網。