Linux查看日志

• less

进行分页显示的工具，推荐使用

命令    　作用
-f    　　强迫打开特殊文件，例如外围设备代号、目录和二进制文件
-i    　　忽略搜索时的大小写
-m    　　显示类似more命令的百分比
-M    　　显示读取文件的百分比、行号及总行数
-N    　　在每行前显示行号
/字符串    向下搜索"字符串"的功能
?字符串    向上搜索"字符串"的功能
n   　　   重复前一个搜索（与 / 或 ? 有关）
N  　　    反向重复前一个搜索（与 / 或 ? 有关）
&pattern    仅显示匹配模式的行，而不是整个文件
空格键    　　滚动一页
回车键   　　 滚动一行
[pagedown]      向下翻动一页
[pageup]    　　向上翻动一页
G   　　　　 移动到最后一行
g   　　　　 ** 移动到第一行**
v    　　　　使用配置的编辑器编辑当前文件
h   　　　　 显示 less 的帮助文档

• less使用tail类似功能

tail -f 动态查看日志文件， less 也能完成这项工作，使用 F 命令即可

在 less 查看日志文件时：

可以按大写 F，就会有类似 tail -f 的效果，读取写入文件的最新内容， 按 ctrl+C 停止。
可以按 v 进入编辑模型， shift+ZZ 保存退出到 less 查看模式。
可以按 :e 查看下一个文件， 用 :n 和 :p 来回切换。

•     tail:  

-n  是显示行号；相当于nl命令；例子如下：

            tail -100f test.log      实时监控100行日志
            tail  -n  10  test.log   查询日志尾部最后10行的日志;
            tail -n +10 test.log    查询10行之后的所有日志;

•     head:  

跟tail是相反的，tail是看后多少行日志，而head是查看日志文件的头多少行，例子如下：

            head -n 10  test.log   查询日志文件中的头10行日志;
            head -n -10  test.log   查询日志文件除了最后10行的其他所有日志;

•     cat： 

cat是一次性显示整个文件的内容，还可以将多个文件连接起来显示，它常与重定向符号配合使用，适用于文件内容少的情况

        tac是倒序查看，是cat单词反写；例子如下：
        cat -n test.log |grep "debug"   查询关键字的日志

•     vim：

       1、进入vim编辑模式：vim filename
        2、输入“/关键字”,按enter键查找
        3、查找下一个，按“n”即可
        退出：按ESC键后，接着再输入:号时，vi会在屏幕的最下方等待我们输入命令
        wq! 保存退出
        q! 不保存退出