九种linux查询日志命令总结

【背景】

排查线上环境问题，少不了去线上查日志。而使用什么命令，能快速准确地查到我们需要查找地日志信息，也是我们需要掌握的一项技能。

【命令】

Linux查看命令有多种：tail，head，cat，tac，more

（一） tail 命令

tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ]

参数：
1）-f 循环读取
2）-q 不显示处理信息
3）-v 显示详细的处理信息
4）-c Number 从 Number 字节位置读取指定文件
5）-n Number 从 Number 行位置读取指定文件
6）-m Number 从 Number 多字节字符位置读取指定文件，比方你的文件假设包括中文字，假设指定-c参数，可能导致截断，但使用-m则会避免该问题
7）-b Number 从 Number 表示的512字节块位置读取指定文件。
8）-k Number 从 Number 表示的1KB块位置读取指定文件。

上述命令中，都涉及到number，假设不指定，默认显示10行。Number前面可使用正负号，表示该偏移从顶部还是从尾部開始计算。

应用：
命令 含义
tail -f test.log 查看实时日志
tail -100f test.log 查看最后100行日志记录
tail -n 10 test.log 查询日志尾部最后10行的日志
tail -n 10 test.log 查询10行之后的所有日志
tail -fn 100 test.log 循环实时查看最后100行记录

（二） head 命令

功能跟tail是相反的，tail是查看后多少行日志

命令 含义
head -n 10 test.log 查询日志文件中的前10行日志
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志

（三） cat 命令

功能
1）一次显示整个文件。 cat filename
2）创建一个文件。 cat > filename
3）将几个文件合并为一个文件。 cat file1 file2 > file

参数：
1）-n 由1开始对所有输出的行数编号
2）-b 和-n相似，只不过对于空白行不编号
3）-s 当遇到有连续两行以上的空白行，就代换为一行的空白行
4）-c<数目> 显示的字节数
5）-n<行数> 显示行数

应用
1）cat test.log | tail -n