Liunx服务器查看程序的日志命令




一些常用
在Linux系统中，你可以使用一些常见的命令来查看Spring Boot应用的日志文件。通常，Spring Boot应用的日志文件位于应用的工作目录下的logs文件夹中，文件名通常是类似于spring.log的形式。以下是一些常见的日志查看命令：
查看整个日志文件内容： cat logs/spring.log
使用grep过滤关键词： grep "关键词" logs/spring.log
查看关键词最后出现的10行： grep "关键词" logs/spring.log | tail -n 10
查看关键词最早出现的10行： grep "关键词" logs/spring.log | head -n 10
同时搜索多个关键词，匹配一个就显示： grep -E "关键词1|关键词2" logs/spring.log
或者使用grep和-e选项： grep -e "关键词1" -e "关键词2" logs/spring.log
请注意，这两种方法中，只要一行中包含任意一个关键词，就会显示整行。 使用tail实时监控日志文件： tail -f logs/spring.log

这些命令可以根据你的需求进行组合使用，以满足不同的日志查询要求。如果你的日志文件很大，你可能需要使用less或者more命令来分页查看日志，以免输出内容过多导致信息丢失。
tail+cat
你可以结合使用cat和tail命令与grep来进行日志的查看和过滤。
使用cat： cat logs/spring.log | grep "关键词"
这会将整个日志文件的内容输出，并通过grep来过滤包含指定关键词的行。 使用tail： tail -n 100 logs/spring.log | grep "关键词"
这会输出日志文件的最后100行，并通过grep来过滤包含指定关键词的行。你可以根据需要调整-n参数来显示不同行数的日志。
两者的选择取决于你想要查看整个日志文件还是仅查看文件的末尾部分。如果日志文件很大，而你只关心最新的日志，那么使用tail可能更合适。如果你想查看整个日志文件，或者需要在日志文件中移动，那么使用cat可能更有用。
less
当涉及到查看日志文件时，less是一个非常有用的命令，因为它允许你在文件中上下滚动，搜索关键词，而且不会加载整个文件到内存中。以下是一些使用less命令的示例：
使用less查看整个日志文件： less logs/spring.log
你可以使用箭头键上下滚动，按q键退出less。 使用less并搜索关键词： less logs/spring.log
进入less后，按 / 键，然后输入关键词并按 Enter。less将会高亮显示匹配的关键词，并通过 n 键和 N 键在匹配项之间导航。 实时监控日志文件（类似于tail -f）： less +F logs/spring.log
在less中，按 Shift + F 可以切换到实时监控模式，类似于使用tail -f。按 Ctrl + C 可以退出实时监控模式。
less是一个功能强大而灵活的工具，适用于查看大型日志文件。使用man less命令可以查看更多关于less命令的详细信息。
less+grep
是的，less和grep可以很好地组合使用，从而实现更强大的日志查看和搜索功能。以下是一些例子：
在less中搜索关键词： less logs/spring.log
进入less后，按 / 键，然后输入关键词并按 Enter。less将会高亮显示匹配的关键词，并通过 n 键和 N 键在匹配项之间导航。 在less中搜索关键词并过滤： less logs/spring.log | grep "关键词"
这样你可以在less中浏览日志文件的同时，只显示包含特定关键词的行。 实时监控日志文件并过滤： less +F logs/spring.log | grep "关键词"
这将在less的实时监控模式中，只显示包含特定关键词的行。
这些组合使你能够在大型日志文件中方便地浏览和过滤信息。记住，less和grep的强大之处在于它们的灵活性，可以通过各种组合满足不同的需求。
zcat/zgrep
zcat和zgrep是用于查看压缩文件内容的命令，无需先解压文件。这些命令适用于以.gz为扩展名的gzip压缩的文件。以下是它们的用法示例：
使用 zcat 查看压缩文件内容： zcat logs/spring.log.gz
这会将压缩文件 spring.log.gz 的内容解压并显示在终端中。 使用 zgrep 进行压缩文件内容的关键词搜索： zgrep "关键词" logs/spring.log.gz
这会在压缩文件 spring.log.gz 中搜索包含指定关键词的行，而不需要先解压文件。
这些命令使你能够在不解压缩文件的情况下直接查看和搜索压缩的日志文件。这在处理大型压缩文件时尤其有用，因为可以节省磁盘空间和提高效率。请确保你的系统上已经安装了相应的 gzip 工具。
more
more 是一个用于分页显示文本文件内容的命令。它允许你逐页查看文件，而不必一次性加载整个文件。以下是一些关于 more 及其一些常用组合的指令：
使用 more 查看文件： more filename
这将会逐页显示文件内容，你可以使用空格键向下翻页，使用 b 键向上翻页，按 q 键退出。 在 more 中搜索关键词： more filename | grep "关键词"
这样你可以在 more 中浏览文件的同时，只显示包含特定关键词的行。 使用 cat 和 more 一起使用： cat filename | more
这将把文件内容输出给 more，实现类似于 more 单独使用的效果。 使用 tail 和 more 一起使用（查看文件末尾的内容）： tail filename | more
这将显示文件的末尾内容，你可以使用 more 进行分页查看。 使用 ls 和 more 一起使用（查看目录内容）： ls | more
这会以分页的方式显示目录内容，避免在终端中显示过多信息。
more 的使用非常简单，适用于查看较小文件的内容。如果你需要在大型文件中浏览、搜索或实时监控日志，可能会更倾向于使用 less 或其他一些更强大的工具。
其他
当涉及到在Linux系统上查询日志时，以下是这些命令的详细使用说明和示例：
cat命令：
使用方式：cat [文件路径] 示例：显示整个日志文件的内容。 cat /var/log/syslog
tail命令：
使用方式：tail [选项] [文件路径] 示例：显示文件的末尾内容，默认显示最后10行。 tail /var/log/syslog
head命令：
使用方式：head [选项] [文件路径] 示例：显示文件的开头内容，默认显示前10行。 head /var/log/syslog
grep命令：
使用方式：grep [选项] "搜索词" [文件路径] 示例：在文件中搜索包含特定词汇（例如"error"）的行。 grep "error" /var/log/syslog
查询最后的两行，结合tail -n命令。 grep "error" /var/log/syslog | tail -n 2
less命令：
使用方式：less [文件路径] 示例：以交互方式浏览日志文件，使用箭头键上下滚动，按q退出。 less /var/log/syslog
tail -f命令：
使用方式：tail -f [文件路径] 示例：实时追踪文件末尾的内容，适用于查看实时日志输出。 tail -f /var/log/syslog
journalctl命令：
使用方式：journalctl [选项] [服务名称] 示例：查询systemd日志，可以根据服务名称过滤。 journalctl -u nginx.service
dmesg命令：
使用方式：dmesg [选项] 示例：显示内核环缓冲区的内容，包括系统启动期间的消息。 dmesg | grep -i error
awk命令：
使用方式：awk '/模式/ {动作}' [文件路径] 示例：以自定义格式打印文件内容，可以用于过滤和处理日志数据。 awk '/error/ {print $0}' /var/log/syslog
sed命令：
使用方式：sed 's/旧文本/新文本/g' [文件路径] 示例：对文件进行流式编辑，可以用于搜索和替换文本。 sed 's/error/ERROR/g' /var/log/syslog
find命令：
使用方式：find [路径] -name "文件名模式" 示例：在文件系统中搜索符合条件的文件。 find /var/log/ -name "*.log"
zcat/zgrep命令：
使用方式：zcat [文件路径] 或 zgrep [选项] "搜索词" [文件路径] 示例：查看和搜索压缩的日志文件（.gz）。 zgrep "error" /var/log/syslog.1.gz
tail -n命令：
使用方式：tail -n [行数] [文件路径] 示例：显示文件末尾指定数量的行数。 tail -n 100 /var/log/syslog

这些命令提供了在Linux系统上查询和处理日志的基本功能。根据具体需求，还可以结合使用这些命令，以及其他工具和技术，来满足更复杂的日志分析和管理需求。