Linux - 日志管理

baqiao

获取文件
) z8 X4 W! o; T常用日志路径
/var/log/message //系统信息日志
& q! M0 c  ?2 x* J& [$ R5 C/ ]/var/log/secure //系统登录日志
1 w( k# K3 p/ ]2 w8 j4 b/ f4 L/var/log/cron //定时任务日志
* B' B/ I' e, T. \" ?/var/log/maillog //邮件日志
/var/log/boot.log //系统启动日志
查看日志
5 K3 y/ s( H" ]& v* n常用命令
tail：查看后多少行日志
-n 显示行号(nl)
: k, P" }4 x- }6 P0 @* Stail -100f test.log //实时监控100行
' \+ P& f7 w, j% u4 \tail -n 10 test.log //最后10行
tail -n +10 test.log //10行之后
head：查看前多少行日志
* j3 u4 A* e0 |. `$ xhead -n 10 test.log //头10行
head -n -10 test.log //除最后10行外所有日志
" z+ o% n$ v! Ecat：顺序查看
tac：倒序查看
cat -n test.log | grep "debug" //查看关键字日志
场景一：按行查看
cat -n test.log | grep "debug" //得到关键日志行号
cat -n test.log | tail -n +92 | head -n 20 //查看关键字(102行)前后10行的日志
场景二：按日期查看
grep '2014-12-17 16:17:20' test.log //确定日志中是否有该日期
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log //两个必须是日志中存在的时间点
& o3 \3 _8 |4 X$ Z场景三：日志过多
4 M% l) Z, \+ i& g: L1 k( mcat -n test.log |grep "debug" | more //分页打印，通过点击空格键翻页
2 G$ m; O: `! T; X" Ecat -n test.log |grep "debug" >debug.txt //将日志保存到文件中
4 @9 f- A4 P9 p! Z2 v) X* E- ?less log2013.log
1.全屏导航：
ctrl + F //向前移动一屏
2 x( Y+ i5 q% ]ctrl + B //向后移动一屏
ctrl + D //向前移动半屏
6 P: |: d% d+ e* z! @+ A, Bctrl + U //向后移动半屏
2.单行导航
: n1 c& t/ i. L5 T  @0 x( {( C' t4 ~j //向前移动一行
k //向后移动一行
" i' ~5 _4 C+ D3.其它导航
G //移动到最后一行
% m! P  E1 o* C/ `5 T4 E' H( Mg //移动到第一行
q / ZZ //退出 less 命令
: ~, ^7 m% r- t/ c: h" k' S1 _

CCxiaom

Linux - 日志管理