linux截取日志命令 sed命令截取日志

linux查看日志的三种命令

1、这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。接着我们把10行的默认值改成显示20行。

创新互联是一家专业提供阿克陶企业网站建设,专注与做网站、成都网站制作、html5、小程序制作等业务。10年已为阿克陶众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。

2、tail -f 日志文件路径主要用于查看实时的日志记录，属于动态记录查看。cat日志路径主要用于查看静态的历史日志记录，一般跟路径名称，常见的这周类型的日志记录一般用管道符进行过滤筛选自己所需的记录。

3、Linux日志文件在/var/log目录下，可以通过命令查看日志文件。1，cat messages可以查看某个日志文件。2，要达到实时更新，可以通过tail命令查看更新的数据，例如tail -f messages。

这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。

linux tail命令用途是依照要求将指定的文件的最后部分输出到标准设备，通常是终端，通俗讲来，就是把某个档案文件的最后几行显示到终端上，假设该档案有更新，tail会自己主动刷新，确保你看到最新的档案内容。

awk，grep（前两个用于提取内容），wc（统计，wc -l是统计行数），linux都有相应的命令，建议你搜下每个命令的用法，就能组合成你需要的命令。在脚本里面写可能还更方便一些。

第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。

如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。

tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。

具体操作方法如下：第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。

head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。操作命令首先介绍一个名词“控制台（console）”，它就是我们通常见到的使用字符操作界面的人机接口，例如dos。

查看Linux系统系统引导日志最近的用户登录事件，一般记录最后一次的登录事件该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。

分享文章：linux截取日志命令 sed命令截取日志
文章网址：http://6mz.cn/article/dgijceh.html