1、tail

这个是我最常用的一种查看方式

命令格式:tail[必要参数][选择参数][文件]

-f循环读取

-q不显示处理信息

-v显示详细的处理信息

-c<数目>显示的字节数

-n<行数>显示行数

-q,--quiet,--silent从不输出给出文件名的首部

-s,--sleep-interval=S与-f合用,表示在每次反复的间隔休眠S秒

用法如下：

tail-n10test.log查询日志尾部最后10行的日志;

tail-n+10test.log查询10行之后的所有日志;

tail-fn10test.log循环实时查看最后1000行记录(最常用的)

一般还会配合着grep用，例如:

tail-fn1000test.log|grep'关键字'

如果一次性查询的数据量太大,可以进行翻页查看，例如:

tail-n4700aa.log|more-1000可以进行多屏显示(ctrl+f或者空格键可以快捷键)

2、head

跟tail是相反的head是看前多少行日志

head-n10test.log查询日志文件中的头10行日志;

head-n-10test.log查询日志文件除了最后10行的其他所有日志;

head其他参数参考tail

3、cat

cat是由第一行到最后一行连续显示在屏幕上

一次显示整个文件:

从键盘创建一个文件:

将几个文件合并为一个文件：

将一个日志文件的内容追加到另外一个:

清空一个日志文件:

注意：>意思是创建，>>是追加。千万不要弄混了。

cat其他参数参考tail

4、more

more命令是一个基于vi编辑器文本过滤器，它以全屏幕的方式按页显示文本文件的内容，支持vi中的关键字定位操作。more名单中内置了若干快捷键，常用的有H（获得帮助信息），Enter（向下翻滚一行），空格（向下滚动一屏），Q（退出命令）。more命令从前向后读取文件，因此在启动时就加载整个文件。

该命令一次显示一屏文本，满屏后停下来，并且在屏幕的底部出现一个提示信息，给出至今己显示的该文件的百分比：–More–（XX%）

more的语法：more文件名

Enter向下n行，需要定义，默认为1行

Ctrlf向下滚动一屏

空格键向下滚动一屏

Ctrlb返回上一屏

=输出当前行的行号

:f输出文件名和当前行的行号

v调用vi编辑器

!命令调用Shell，并执行命令

q退出more

5、sed

这个命令可以查找日志文件特定的一段,根据时间的一个范围查询，可以按照行号和时间范围查询

按照行号

按照时间段

6、less

less命令在查询日志时，一般流程是这样的

lesslog.log

shift+G命令到文件尾部然后输入？加上你要搜索的关键字例如？1213

按n向上查找关键字

shift+n反向查找关键字

less与more类似，使用less可以随意浏览文件，而more仅能向前移动，不能向后移动，而且less在查看之前不会加载整个文件。

lesslog2013.log查看文件

ps-ef|lessps查看进程信息并通过less分页显示

history|less查看命令历史使用记录并通过less分页显示

lesslog2013.loglog2014.log浏览多个文件

常用命令参数：

less与more类似，使用less可以随意浏览文件，而more仅能向前移动，不能向后移动，而且less在查看之前不会加载整个文件。

lesslog2013.log查看文件

ps-ef|lessps查看进程信息并通过less分页显示

history|less查看命令历史使用记录并通过less分页显示

lesslog2013.loglog2014.log浏览多个文件

常用命令参数：

-b<缓冲区大小>设置缓冲区的大小

-g只标志最后搜索的关键词

-i忽略搜索时的大小写

-m显示类似more命令的百分比

-N显示每行的行号

-o<文件名>将less输出的内容在指定文件中保存起来

-Q不使用警告音

-s显示连续空行为一行

/字符串：向下搜索"字符串"的功能

?字符串：向上搜索"字符串"的功能

n：重复前一个搜索（与/或?有关）

N：反向重复前一个搜索（与/或?有关）

b向后翻一页

h显示帮助界面

q退出less命令

一般本人查日志配合应用的其他命令

history//所有的历史记录

history|grepXXX//历史记录中包含某些指令的记录

history|more//分页查看记录

history-c//清空所有的历史记录

!!重复执行上一个命令

查询出来记录后选中:!323

linux日志文件说明

/var/log/message系统启动后的信息和错误日志，是RedHatLinux中最常用的日志之一

/var/log/secure与安全相关的日志信息

/var/log/maillog与邮件相关的日志信息

/var/log/cron与定时任务相关的日志信息

/var/log/spooler与UUCP和news设备相关的日志信息

/var/log/boot.log守护进程启动和停止相关的日志消息

/var/log/wtmp该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件