linux 服务器上查看日志的几种方式
阅读原文时间:2023年08月21日阅读:3

  1.tail命令:tail -f filename 可以动态的查看日志的输出内容。

    查看文件的最后几行,默认是10行,但是可以通过-n 参数来指定要查看的行数。

    例如tail -n 20 filename 可以查看文件filename的最后20行。有时候需要动态的跟踪文件的内容,可以使用管道符(|)和grep命令来过滤匹配的内容。

    例如要查看app.log 这个日志文件的内容,需要查看包含“error”的动态内容,可以使用以下的命令:tail -f app.log | grep error 这样就可以了。管道符把tail 和grep 进行连接,tail动态的显示

app.log的内容,grep则过滤其中包含“error”的行,实现了仅查看指定内容的目的。结果将显示所有包含“error”的内容,适用于想查看日志中某一个具体问题的时候。

  2.less命令:less命令是常用的文件查看器,通过less命令可以查看日志文件。

  3.grep命令:是一个强大的文本搜索工具,通常和tail和less一起使用,用于过滤和搜索符合条件的日志信息。例如 tail -f filename | grep  "错误" 可以查看文件filename的末尾内容并且搜索“错误”关键词的内容。grep也可以使用正则表达式内容进行更精确的匹配。

  4.cat命令:cat命令用于查看文件的全部内容,特别是小文件,可以使用cat来进行查看。例如,cat filename 可以查看当前filename的全部内容。但是不适合查看当前较大的日志文件

  5.head命令:head命令可以查看文件的开头几行内容,可以通过-n参数来指定需要查看的行数。例如 head -n 20 filename 可以查看文件filename的前20行的内容。

  6.journalctl命令:这个命令可以查看linux系统服务的日志,包括启动、停止、重启、故障等信息。 可以使用journalctl -a 命令来查看全部的日志内容,可以使用-j 参数来指定具体的服务名。例如,journalctl -u nginx.service 可以查看nginx服务的日志信息。