查看linux系統(tǒng)日志的命令

第一種：查看實(shí)時變化的日志（比較吃內(nèi)存）。最常用的：tail -f filename （默認(rèn)最后10行，相當(dāng)于增加參數(shù) -n 10）。Ctrl+c 是退出tail命令。其他情況：tail -n 20 filename （顯示filename最后20行）。

目前成都創(chuàng)新互聯(lián)公司已為上1000+的企業(yè)提供了網(wǎng)站建設(shè)、域名、雅安服務(wù)器托管、網(wǎng)站托管、服務(wù)器托管、企業(yè)網(wǎng)站設(shè)計(jì)、向陽網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。

tail：-n是顯示行號；相當(dāng)于nl命令；例子如下：tail -100f test.log實(shí)時監(jiān)控100行日志。tail -n 10 test.log查詢?nèi)罩疚膊孔詈?0行的日志。tail -n +10 test.log查詢10行之后的所有日志。

打開linux系統(tǒng)，在linux的桌面的空白處右擊。在彈出的下拉選項(xiàng)里，點(diǎn)擊打開終端。使用catfilename命令，并回車運(yùn)行即可顯示全部日志內(nèi)容。本文章基于ThinkpadE15品牌、centos7系統(tǒng)撰寫的。

head -n -10 test.log，查詢?nèi)罩疚募俗詈?0行的其他所有日志。操作命令 首先介紹一個名詞“控制臺（console）”，它就是我們通常見到的使用字符操作界面的人機(jī)接口，例如dos。

首先，連接相應(yīng)linux主機(jī)，進(jìn)入到linux命令行狀態(tài)下，等待輸入shell指令。在linux命令行下輸入shell指令：last -f /var/log/wtmp。鍵盤按“回車鍵”運(yùn)行shell指令，此時會看到系統(tǒng)的開啟、關(guān)閉、重啟日志。

查看系統(tǒng)日志：Linux系統(tǒng)會記錄用戶對文件和目錄的操作，您可以查看系統(tǒng)日志以確定哪個用戶刪除了文件。使用以下命令查看系統(tǒng)日志文件：sudo tail -f /var/log/syslog 如果您知道刪除文件的時間段，請根據(jù)需要篩選日志。

查看日志的linux命令?

tail：-n是顯示行號；相當(dāng)于nl命令；例子如下：tail -100f test.log實(shí)時監(jiān)控100行日志。tail -n 10 test.log查詢?nèi)罩疚膊孔詈?0行的日志。tail -n +10 test.log查詢10行之后的所有日志。

第一種：查看實(shí)時變化的日志（比較吃內(nèi)存）。最常用的：tail -f filename （默認(rèn)最后10行，相當(dāng)于增加參數(shù) -n 10）。Ctrl+c 是退出tail命令。其他情況：tail -n 20 filename （顯示filename最后20行）。

打開linux系統(tǒng)，在linux的桌面的空白處右擊。在彈出的下拉選項(xiàng)里，點(diǎn)擊打開終端。使用catfilename命令，并回車運(yùn)行即可顯示全部日志內(nèi)容。本文章基于ThinkpadE15品牌、centos7系統(tǒng)撰寫的。

連接上相應(yīng)的linux主機(jī)，進(jìn)入到等待輸入shell指令的linux命令行狀態(tài)下。在linux命令行下輸入shell指令：last -f /var/log/wtmp。最后，按下回車鍵執(zhí)行shell指令，此時會查詢到用戶登陸的日志。

Linux日志截取利器——sed命令(親測可用)

1、這個時候，就可以利用sed命令來截取指定時間段內(nèi)的日志（也是網(wǎng)上大多數(shù)博主的做法）。 具體命令如下：這條命令可以查詢2013號當(dāng)天9點(diǎn)到9點(diǎn)十分中間的所有的日志信息。

2、多點(diǎn)編輯：e命令 -e選項(xiàng)允許在同一行里執(zhí)行多條命令：上面sed表達(dá)式的第一條命令刪除1至5行，第二條命令用check替換test。命令的執(zhí)行順序?qū)Y(jié)果有影響。

3、txt的undo功能撤銷修改，恢復(fù)原來的文件。所以，sed會將修改之后的文件輸出到屏幕，你看到修改滿意的話，再重定向到其他文件。就完成了修改。明白否？-e是啟用多行命令 上述兩條編輯命令都是一行命令，所以看不出效果。

4、第一個sed s/^...// 刪掉開頭。。

5、sed替換命令的結(jié)構(gòu)為： s/A/B/ 你在最后少了個斜杠/，結(jié)構(gòu)不完整，會報(bào)錯。

6、sed -n 10，20p test.vcf sed -n ： 隨意選擇需要查看的行 sed命令是一個面向行處理的編輯器，可以和正則表達(dá)式配合使用，附上較全面的sed命令使用教程。

分享文章：linux日志不好輸命令 linux 系統(tǒng)日志命令
本文來源：http://chinadenli.net/article18/dejgsgp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供、網(wǎng)站營銷、搜索引擎優(yōu)化、網(wǎng)站內(nèi)鏈、靜態(tài)網(wǎng)站、網(wǎng)頁設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)