Linux查看log日志命令的方式总结

动态实时查看日志

企业项目都运行在Linux环境，熟悉Linux环境下的日志查看结合远程调试端口及时排查程序bug，是后端程序员需掌握的必备技能。

Tail the log file是运维同学的口头禅，tail命令是最常用的查看日志语句，以日志文件server.log为例

1.tail -f filename

tail -f server.log实时展示日志末尾内容，默认最后10行,相当于增加参数 -n 10

tail -f server.log

退出tail命令

Ctrl+c

tail命令扩展

查看日志最后20行内容并实时更新日志

tail -f -n 20 server.log

查看日志正数20行内容

tail -n +20 server.log

2.追踪特定内容日志

tail 命令可以实时查看文件内容的变化。但是当项目日志实时更新内容特别多时，需要查看的列往往时一闪而过，在快速更新的大量日志中查询关键列非常不方便，这是就需要tail命令与grep命令连用。

追踪需要展示的特定信息，以查看固定线程http-nio-8091-exec-7为例：

tail -f log_file | grep ‘http-nio-8091-exec-7'

扩展内容

-C 选项来显示检索结果的前后几行,-A 选项展示检索结果后几行，-B选项展示检索结果前几行

tail -f log_file | grep -C 5 ‘http-nio-8091-exec-7'

cat关键字搜索

cat 区别于tail是对日志进行全文搜索，其中-n的作用是显示行号

cat -n filename |grep “http-nio-8091-exec-7”

扩展内容

-C 选项来显示检索结果的前后几行,-A 选项展示检索结果后几行，-B选项展示检索结果前几行

cat -n log_file | grep -C 5 ‘http-nio-8091-exec-7'

查看整体的日志操作

1.less命令

less 命令多用于读取文本文件，也可用于读取实时被更改的文件。ctrl +c 中断实时读取显示，按 q 会退出less视图

选项 +F 可以实时跟踪文件的更改：

less +F log_file

• 第一步:打开日志文件

less sigma.log

• 第二步:定位到日志文件的最后一行:

shift+g 移动到最后一行

• 第三步:

ctrl+b 往前一页一页翻页查看

参考:

1.全屏导航

• ctrl + F - 向前移动一屏
• ctrl + B - 向后移动一屏
• ctrl + D - 向前移动半屏
• ctrl + U - 向后移动半屏

2.单行导航

• j - 向前移动一行
• k - 向后移动一行

3.其它导航

• G - 移动到最后一行
• g - 移动到第一行
• q / ZZ - 退出 less 命令

2.vim编辑模式查看日志

对于编辑模式操作日志文件，因为熟悉流程原因也不失为一个好方法

• /关键字 注:正向查找,按n键把光标移动到下一个符合条件的地方
• ?关键字 注:反向查找,按shift+n 键,把光标移动到下一个符合条件的

下载日志文件

1.获取docker中的容器编号

通过docker查看日志需要先知道docker中的容器编号CONTAINER ID

通过命令sudo docker ps或者sudo docker container ls -a任意一个都可以

2.进入到我们的项目中，会有个日志文件，记录我们所需要的日志文件的名字路径 

sudo docker exec -it CONTAINER ID sh

3.退出docker容器 

exit

4.把容器里第2步查出来的文件路径的文件拷贝到服务器里的任一目录上

sudo docker container cp CONTAINER ID:/opt/logs/2020-02/zjapp-2020-02-10.log /home/brain/zjapp-2020-02-10.log

这里比较麻烦，还是希望一开始就可以挂载好服务器目录文件

或者使用远程连接工具拖拽下载

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

最新评论