Linux查看日志多重过滤

A. 查linux日志最后几行 用什么参数啊

用“tail -n 行数”抄来实现查询袭日志最后几行，步骤如下：

1、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。

B. windows/linux下筛选和过滤日志

我们项目琅缦沔的一般是这样解决的：方案一：对日志文件进行rotate方案二：内按照日志琅缦沔容每一行的侍旧锁行判定（如不美观日志内容不包含侍旧送不能用这个体例了）cp 1.log 1.log.时刻戳 && :>1.loggrep ERROR 1.log.时刻戳 | wc -lcrontab设置剧本每个小时运行一次，每次运行只搜检一个小时之内的日志内容。

C. Linux如何通过命令查看日志文件的某几行（中间

linux 如何显示一个文件的某几行(中间几行)
【一】从第3000行开始，显示1000行。即显示3000~3999行
cat filename | tail -n +3000 | head -n 1000
【二】显示1000行到3000行
cat filename| head -n 3000 | tail -n +1000
*注意两种方法的顺序
分解：
tail -n 1000：显示最后1000行
tail -n +1000：从1000行开始显示，显示1000行以后的
head -n 1000：显示前面1000行
【三】用sed命令
sed -n '5,10p' filename 这样你就可以只查看文件的第5行到第10行。
Linux统计文件行数
语法：wc [选项] 文件…
说明：该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名，则从标准输入读取。wc同时也给出所有指定文件的总统计数。字是由空格字符区分开的最大字符串。
该命令各选项含义如下：
- c 统计字节数。
- l 统计行数。
- w 统计字数。
这些选项可以组合使用。
输出列的顺序和数目不受选项的顺序和数目的影响。
总是按下述顺序显示并且每项最多一列。
行数、字数、字节数、文件名
如果命令行中没有文件名，则输出中不出现文件名。
例如：
$ wc - lcw file1 file2
4 33 file1
7 52 file2
11 11 85 total
举例分析：
1.统计demo目录下，js文件数量：
find demo/ -name "*.js" |wc -l
2.统计demo目录下所有js文件代码行数：
find demo/ -name "*.js" |xargs cat|wc -l 或 wc -l `find ./ -name "*.js"`|tail -n1
3.统计demo目录下所有js文件代码行数，过滤了空行：
find /demo -name "*.js" |xargs cat|grep -v ^$|wc -l

D. Linux运维知识：从命令行如何查看Linux日志

1.查看日志常用命令

(1)tail:

-n 是显示行号；相当于nl命令；例子如下：

tail -100f test.log 实时监控100行日志

tail -n 10 test.log 查询日志尾部最后10行的日志;

tail -n +10 test.log 查询10行之后的所有日志;

(2)head:

跟tail是相反的，tail是看后多少行日志；例子如下：

head -n 10 test.log 查询日志文件中的头10行日志;

head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;

(3)cat：

tac是倒序查看，是cat单词反写；例子如下：

cat -n test.log |grep "debug" 查询关键字的日志

2. 应用场景一：按行号查看---过滤出关键字附近的日志

(1)cat -n test.log |grep "debug" 得到关键日志的行号

(2)cat -n test.log |tail -n +92|head -n 20 选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:

tail -n +92表示查询92行之后的日志

head -n 20 则表示在前面的查询结果里再查前20条记录

3. 应用场景二：根据日期查询日志

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log

特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；

先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该 时间点

4.应用场景三：日志内容特别多，打印在屏幕上不方便查看

(1)使用more和less命令,

如： cat -n test.log |grep "debug" |more 这样就分页打印了,通过点击空格键翻页

(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析

如：cat -n test.log |grep "debug" >debug.txt

E. linux日志中如何用正则表达式过滤网卡日志信息

1、你可以通过AWK工具的正则表达式规则过滤
2、你可以能SED工具的正则表达式规则替换
3、你也可以用perl语言来过滤你的日志文件
方法很多，看你的选择

F. linux中怎样查看日志

方法/步骤

• 先必须了解两个最基本的命令:

  tail -n 10 test.log 查询日志尾部最后10行的日志;

  tail -n +10 test.log 查询10行之后的所有日志;

  head -n 10 test.log 查询日志文件中的头10行日志;

  head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;

• 场景1: 按行号查看---过滤出关键字附近的日志

  因为通常时候我们用grep拿到的日志很少,我们需要查看附近的日志.

  我是这样做的,首先: cat -n test.log |grep "地形" 得到关键日志的行号

• <3>得到"地形"关键字所在的行号是102行. 此时如果我想查看这个关键字前10行和后10行的日志:

  cat -n test.log |tail -n +92|head -n 20

  tail -n +92表示查询92行之后的日志

  head -n 20 则表示在前面的查询结果里再查前20条记录

• 场景2:那么按日期怎么查呢? 通常我们非常需要查找指定时间端的日志

  sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log

  特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效.

• 关于日期打印,可以先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该时间点,以确保第4步可以拿到日志

  这个根据时间段查询日志是非常有用的命令.

• 如果我们查找的日志很多,打印在屏幕上不方便查看, 有两个方法:

  (1)使用more和less命令, 如: cat -n test.log |grep "地形" |more 这样就分页打印了,通过点击空格键翻页

  (2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析.如:

  cat -n test.log |grep "地形" >xxx.txt

• 这几个日志查看方法应该可以满足日常需求了.

G. linux下用什么命令查看日志满了

Linux日志文件在抄/var/log目录下，可以通袭过命令查看日志文件。
1，cat messages可以查看某个日志文件。
2，要达到实时更新，可以通过tail命令查看更新的数据，例如tail -f messages。
3，tail命令参数：
-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c<数目> 显示的字节数
-n<行数> 显示行数
--pid=PID 与-f合用,表示在进程ID,PID死掉之后结束.
-q, --quiet, --silent 从不输出给出文件名的首部
-s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒。

H. linux 怎么过滤日志中大于某个数值的个数

^echo "running time (millis) = 112" | sed -rn 's/^running time \(millis\) = ([0-9]+)$/\1/p'

所以如果你想从文件里抽取：内
sed -rn 's/^running time \(millis\) = ([0-9]+)$/\1/p' 文件名

即可容

I. linux如何在日志中查找关键字，前几行，结尾几行

1、查看日志源 前 n行：
cat 文件名 | head -n 数量
demo：
cat test.log | head -n 200# 查看test.log前200行
2、查看日志 尾 n行：
cat 文件名 | tail -n 数量
demo：
cat test.log | tail -n 200# 查看test.log倒数200行
3、根据 关键词 查看日志 并返回关键词所在行：
方法一：cat 路径/文件名 | grep 关键词
demo：
cat test.log | grep "http"# 返回test.log中包含http的所有行
方法二：grep -i 关键词 路径/文件名 （与方法一效果相同，不同写法而已）
demo：
grep -i "http" ./test.log# 返回test.log中包含http的所有行

J. linux如何在日志中查找关键字

两种方法：一种是直接进入编辑模式，vi进入后，通过匹配关键字查找你要的东西；一回种是直接cat文件然后grep关键字。答

拓展：

1、Linux操作系统是基于UNIX操作系统发展而来的一种克隆系统，它诞生于1991 年的 [Linux桌面] 10 月5 日（这是第一次正式向外公布的时间）。以后借助于Internet网络，并通过全世界各地计算机爱好者的共同努力，已成为今天世界上使用最多的一种UNIX 类操作系统，并且使用人数还在迅猛增长。

2、Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。它主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix兼容产品。