因为在生产环境会遇到很多问题,那么最快的定位方式莫过于去看日志,我们都知道服务器每天会产生大量的日志,那么如何快速的定位也就是最关键的。
tail顾名思义,tail就是尾部的意思,默认会显示日志的最后10行记录 tail -n 100 filename -n 可以用来指定行数 n也就是number的意思 tail -f filename -f 会把实时产生的日志追加到标准输出中来,也就是我们的终端 f 我认为是flush的缩写 也就是刷新的意思
less 可以对文件进行分页,
less filename
可以用/ 去匹配过滤信息
然后n是匹配下一个
N匹配上一个
b 是上一页
d是下一页
最开始我就是用vim去查看日志的
慢慢觉得vim有点笨重
vim 也是用 / 去过滤
n 匹配next
N 匹配上一个
echo "heiqie1" >> 1.txt
echo "heiqie2" >> 2.txt
echo "heiqie3" >> 3.txt
echo "test" >> 4.txt
#执行结果
cat 1.txt 2.txt 3.txt 4.txt | grep 'heiqie'
heiqie1
heiqie2
heiqie3
#加上-v参数是反向匹配
$ cat 1.txt 2.txt 3.txt 4.txt | grep -v 'heiqie'
test
#加上-n参数是显示该条记录所在的行数
$ cat 1.txt 2.txt 3.txt 4.txt | grep -vn 'heiqie'
4:test
# -c参数是统计符合匹配的一共有多少行
$ cat 1.txt 2.txt 3.txt 4.txt | grep -c 'heiqie'
3
# -E参数是使用正则表达式匹配
# ^h表示以h开头
# w 表示匹配包括下划线的任何单词字符
# + 表示匹配w一次或者多次
$ cat 1.txt 2.txt 3.txt 4.txt | grep -E '^hw+'
heiqie1
heiqie2
heiqie3
# 1$表示以1结尾的
$ cat 1.txt 2.txt 3.txt 4.txt | grep -E '^hw+1$'
heiqie1
SpaceSniffer怎么开启日志扫描警告功能-开启日志扫描警告功能的方法
【老男孩Linux技术分享】5分钟带你搞懂日志采集利器Filebeat!