linux從後往前過濾日誌

❶ linux 如何截取一段時間內log日誌

截取一段時間內的log日誌可以使用sed命令對log文件進行抽取操作:

1，sed查看某時間段到現在的系版統日誌：
sed -n '/May 20 17/,$p' /var/log/messages |權 less

2，sed 截選時間段日誌：
假如日誌的格式是--

「2015-05-04 09:25:55,606 後面跟日誌內容 」這樣的
目標是需要將05-04的09:25:55 和09:28:08 之間的日誌截取出來：
使用sed命令如下：
sed -n 『/2015-05-04 09:25:55/,/2015-05-04 09:28:55/p』 logfile
這樣可以精確地截取出來某個時間段的日誌。

如果需要截取的日誌太大，達到幾個G的話，不能去vi打開文件:
根據之前的日誌格式，使用正則表達式:
sed -n 『/2010-11-17 09:[0-9][0-9]:[0-9][0-9]/,/2010-11-17 16:[0-9][0-9]:[0-9][0-9]/p』 logfile
如果沒有問題的話，上面就能篩選出指定的時間段的日誌。

❷ windows/linux下篩選和過濾日誌

我們項目琅縵沔的一般是這樣解決的：方案一：對日誌文件進行rotate方案二：內按照日誌琅縵沔容每一行的侍舊鎖行判定（如不美觀日誌內容不包含侍舊送不能用這個體例了）cp 1.log 1.log.時刻戳 && :>1.loggrep ERROR 1.log.時刻戳 | wc -lcrontab設置劇本每個小時運行一次，每次運行只搜檢一個小時之內的日誌內容。

❸ linux怎麼查看指定行的日誌

先必須了解兩個最基本的命令:
tail -n 10 test.log 查詢日誌尾部最後10行的日誌;
tail -n +10 test.log 查詢10行之後的所有日誌;
head -n 10 test.log 查詢日誌文件中的頭10行日誌;
head -n -10 test.log 查詢日誌文件除了最後10行的其他所有日誌;

場景1: 按行號查看---過濾出關鍵字附近的日誌
因為通常時候我們用grep拿到的日誌很少,我們需要查看附近的日誌.
我是這樣做的,首先: cat -n test.log |grep "地形" 得到關鍵日誌的行號

<3>得到"地形"關鍵字所在的行號是102行. 此時如果我想查看這個關鍵字前10行和後10行的日誌:
cat -n test.log |tail -n +92|head -n 20
tail -n +92表示查詢92行之後的日誌
head -n 20 則表示在前面的查詢結果里再查前20條記錄

場景2:那麼按日期怎麼查呢? 通常我們非常需要查找指定時間端的日誌
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特別說明:上面的兩個日期必須是日誌中列印出來的日誌,否則無效.

關於日期列印,可以先 grep '2014-12-17 16:17:20' test.log 來確定日誌中是否有該時間點,以確保第4步可以拿到日誌
這個根據時間段查詢日誌是非常有用的命令.
如果我們查找的日誌很多,列印在屏幕上不方便查看, 有兩個方法:
(1)使用more和less命令, 如: cat -n test.log |grep "地形" |more 這樣就分頁列印了,通過點擊空格鍵翻頁
(2)使用 >xxx.txt 將其保存到文件中,到時可以拉下這個文件分析.如:
cat -n test.log |grep "地形" >xxx.txt

7
這幾個日誌查看方法應該可以滿足日常需求了.

❹ linux面試題怎麼過濾訪問日誌

系統日誌 /var/log/messages，系統訪問日誌/var/log/secure，你可以通過cat或vi來查看。

❺ linux如何在日誌中查找關鍵字，前幾行，結尾幾行

1、查看日誌源 前 n行：
cat 文件名 | head -n 數量
demo：
cat test.log | head -n 200# 查看test.log前200行
2、查看日誌 尾 n行：
cat 文件名 | tail -n 數量
demo：
cat test.log | tail -n 200# 查看test.log倒數200行
3、根據 關鍵詞 查看日誌 並返回關鍵詞所在行：
方法一：cat 路徑/文件名 | grep 關鍵詞
demo：
cat test.log | grep "http"# 返回test.log中包含http的所有行
方法二：grep -i 關鍵詞 路徑/文件名 （與方法一效果相同，不同寫法而已）
demo：
grep -i "http" ./test.log# 返回test.log中包含http的所有行

❻ Linux 查看ERROR日誌方法

vim 要查看的日誌
直接輸入/ERROR
（上面是反斜杠error）
這個是查找命令
//是查找下一個

❼ linux c怎麼實現從文件的最後一行一行向前讀文件

下面的例子使用mmap讀最後20行(假設最後20行不會超過1024位元組)
/*-
* Copyright (C), 1988-2014, mymtom
*
* vi:set ts=4 sw=4:
*/
#ifndef lint
static const char rcsid[] = "$Id$";
#endif /* not lint */
/**
* @file last20.c
* @brief
*/
#include <sys/types.h>
#include <sys/stat.h>
#include <sys/mman.h>
#include <unistd.h>
#include <limits.h>
#include <stdio.h>
#include <string.h>
char *memchrr(const void *v1, const char *v2, int c)
{
char *s1, *s2;
char *p;
s1 = (char *)v1;
s2 = (char *)v2;
for (p = s2; p >= s1; --p) {
if (*p == c)
return p;
}
return NULL;
}
#define READSIZE 1024
int main(int argc, char *argv[])
{
int ret;
FILE *fp;
char *addr;
size_t len;
int prot;
int flags;
int fd;
off_t off;
off_t rem;
long pagesize;
struct stat buf;
pagesize = sysconf(_SC_PAGESIZE);
fp = fopen("last20.c", "rb");
fd = fileno(fp);
ret = fstat(fd, &buf);
if (buf.st_size <= READSIZE || buf.st_size <= pagesize) {
off = 0;
len = buf.st_size;
} else {
off = buf.st_size - READSIZE;
rem = off % pagesize;
off = off - rem;
len = READSIZE + rem;
}
/*
printf("size=%d READSIZE=%d off=%d len=%d\n",
(int)buf.st_size, (int)READSIZE, (int)off, (int)len);
*/
prot = PROT_READ;
flags = MAP_PRIVATE;
addr = mmap(NULL, len, prot, flags, fd, off);
fclose(fp);
{
int i, n;
char *head, *tail;
size_t size;
char line[1024];
tail = addr + len - 1;
n = 20;
for (i = 0; i < n; ++i) {
head = memchrr(addr, tail - 1, '\n');
if (head == NULL) {
size = tail - addr;
memcpy(line, addr, size);
line[size] = '\0';
} else {
size = tail - head - 1;
memcpy(line, head + 1, size);
line[size] = '\0';
tail = head;
}
printf("%s\n", line);
if (head == NULL) {
break;
}
}
}
munmap(addr, len);
return 0;
}
運行結果為：
./last20 | tac | cat -n
line[size] = '\0';
} else {
size = tail - head - 1;
memcpy(line, head + 1, size);
line[size] = '\0';
tail = head;
}
printf("%s\n", line);
if (head == NULL) {
break;
}
}
}
munmap(addr, len);
return 0;
}

❽ 查linux日誌最後幾行 用什麼參數啊

用「tail -n 行數」抄來實現查詢襲日誌最後幾行，步驟如下：

1、首先，連接相應linux主機，進入到linux命令行狀態下，等待輸入shell指令。

❾ linux中怎樣從底部向上查看log文件

vi進入LOG文件
G 跳到最後一行
ctr +b 往上翻頁
crtr、+f往下翻頁

你也可以利用/查找一個關鍵字，然後按大寫N，向前翻，n向後

❿ linux如何在日誌中查找關鍵字

兩種方法：一種是直接進入編輯模式，vi進入後，通過匹配關鍵字查找你要的東西；一回種是直接cat文件然後grep關鍵字。答

拓展：

1、Linux操作系統是基於UNIX操作系統發展而來的一種克隆系統，它誕生於1991 年的 [Linux桌面] 10 月5 日（這是第一次正式向外公布的時間）。以後藉助於Internet網路，並通過全世界各地計算機愛好者的共同努力，已成為今天世界上使用最多的一種UNIX 類操作系統，並且使用人數還在迅猛增長。

2、Linux是一套免費使用和自由傳播的類Unix操作系統，是一個基於POSIX和UNIX的多用戶、多任務、支持多線程和多CPU的操作系統。它能運行主要的UNIX工具軟體、應用程序和網路協議。它支持32位和64位硬體。Linux繼承了Unix以網路為核心的設計思想，是一個性能穩定的多用戶網路操作系統。它主要用於基於Intel x86系列CPU的計算機上。這個系統是由全世界各地的成千上萬的程序員設計和實現的。其目的是建立不受任何商品化軟體的版權制約的、全世界都能自由使用的Unix兼容產品。