Linux查询日志常用命令整理

在Linux中，查看日志文件常用的命令有cat, more, less, tail, head, grep, sed等。以下是一些常用命令的简单用法：

1. cat: 查看整个日志文件内容。

   
   
   
   cat /var/log/syslog

2. more 和 less: 分页查看日志文件内容，less 更高级，允许向前翻页。

   
   
   
   more /var/log/syslog
   less /var/log/syslog

3. tail: 查看日志文件的最后几行，默认显示最后10行。

   
   
   
   tail /var/log/syslog
   tail -n 20 /var/log/syslog  # 查看最后20行
   tail -f /var/log/syslog     # 实时跟踪日志文件末尾的变化

4. head: 查看日志文件的最开始的几行，默认显示前10行。

   
   
   
   head /var/log/syslog
   head -n 20 /var/log/syslog  # 查看前20行

5. grep: 搜索日志文件中包含特定文本的行。

   
   
   
   grep "error" /var/log/syslog
   grep -i "error" /var/log/syslog  # 不区分大小写

6. sed: 流编辑器，用于过滤和转换文本。

   
   
   
   sed -n '/error/p' /var/log/syslog  # 打印包含"error"的行
   sed -n '/Jun 23/,$p' /var/log/syslog  # 打印从"Jun 23"开始到文件末尾的所有行

这些命令可以根据需求组合使用，以便有效地查询和分析日志文件。