linux 日志 常用命令

Linux日志常用命令主要包括以下几种：

一、查看日志文件

1. cat：直接查看日志文件内容。
2. cat：直接查看日志文件内容。
3. less 或 more：分页查看日志文件，适合大文件。
4. less 或 more：分页查看日志文件，适合大文件。
5. tail：查看日志文件的最后几行，常用于实时监控。
   • 查看最后10行：
   • 查看最后10行：
   • 实时查看最后10行（日志更新时自动显示）：
   • 实时查看最后10行（日志更新时自动显示）：

二、搜索日志内容

1. grep：搜索包含特定关键字的日志行。
2. grep：搜索包含特定关键字的日志行。
   • 忽略大小写搜索：
   • 忽略大小写搜索：
   • 搜索并显示行号：
   • 搜索并显示行号：

• grep 结合正则表达式进行复杂搜索。

三、日志分析

1. awk：强大的文本处理工具，可用于提取特定字段。
2. awk：强大的文本处理工具，可用于提取特定字段。
3. 上述命令会打印出包含“error”的行中的前三个字段（通常是日期和时间）。
4. sed：流编辑器，可用于替换文本或提取信息。
5. sed：流编辑器，可用于替换文本或提取信息。
6. 上述命令会打印出所有包含“error”的行。

四、日志轮转

Linux系统通常使用 logrotate 工具来管理日志文件的大小和数量，防止日志文件过大。

• 查看logrotate配置：
• 查看logrotate配置：
• 手动执行logrotate：
• 手动执行logrotate：

五、其他实用命令

1. journalctl：查看systemd服务的日志。
2. journalctl：查看systemd服务的日志。
   • 查看最近的日志：
   • 查看最近的日志：
   • 实时查看日志：
   • 实时查看日志：

应用场景

• 故障排查：通过搜索特定关键字（如“error”、“fail”）快速定位问题。
• 性能监控：结合awk等工具提取性能相关数据进行分析。
• 安全审计：检查日志中的异常登录尝试或其他可疑活动。

注意事项

• 直接查看和编辑系统日志文件可能会影响系统稳定性和安全性，建议使用专用工具进行分析。
• 定期备份重要日志文件以防数据丢失。

通过掌握这些基本命令，你可以有效地管理和分析Linux系统日志，从而更好地维护系统的稳定性和安全性。