tail -n 10 test.log 查詢(xún)?nèi)罩疚膊孔詈?0行的日志;
tail -n +10 test.log 查詢(xún)10行之后的所有日志;
head -n 10 test.log 查詢(xún)?nèi)罩疚募械念^10行日志;
head -n -10 test.log 查詢(xún)?nèi)罩疚募俗詈?0行的其他所有日志;
場(chǎng)景1: 按行號(hào)查看—過(guò)濾出關(guān)鍵字附近的日志
1.1 cat -n test.log |grep “地形” 得到關(guān)鍵日志的行號(hào)
1.2得到”地形”關(guān)鍵字所在的行號(hào)是102行. 此時(shí)如果我想查看這個(gè)關(guān)鍵字前10行和后10行的日志:
cat -n test.log |tail -n +92|head -n 20
tail -n +92表示查詢(xún)92行之后的日志
場(chǎng)景2:那么按日期怎么查呢? 通常我們非常需要查找指定時(shí)間端的日志
sed -n ‘/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p’ test.log
特別說(shuō)明:上面的兩個(gè)日期必須是日志中打印出來(lái)的日志,否則無(wú)效.
關(guān)于日期打印,可以先 grep ‘2014-12-17 16:17:20’ test.log 來(lái)確定日志中是否有該時(shí)間點(diǎn),以確保第4步可以拿到日志
這個(gè)根據(jù)時(shí)間段查詢(xún)?nèi)罩臼欠浅Ｓ杏玫拿?
如果我們查找的日志很多,打印在屏幕上不方便查看, 有兩個(gè)方法:
(1)使用more和less命令, 如: cat -n test.log |grep “地形” |more這樣就分頁(yè)打印了,通過(guò)點(diǎn)擊空格鍵翻頁(yè)
(2)使用 >xxx.txt 將其保存到文件中,到時(shí)可以拉下這個(gè)文件分析.如:
cat -n test.log |grep “地形” >xxx.txt
自：https://jingyan.baidu.com/article/656db918fccd01e381249c2b.html
按日期截取線上日志命令
（1）首先，需清楚日志輸出的時(shí)間日期格式，具體命令如下：
sed -n ‘/6-5 00:00:00/,/6-5 16:30:31/’p catalina.log > test.log
上面的命令就代表截取總?cè)罩綾atalina.log中日期為6月5號(hào)0點(diǎn)到16點(diǎn)30分31秒的日志，并輸出重定向到test.log。
（2）其中日期格式不同就只需修改下日期格式即可，如下只需改日期即可：
sed -n ‘/1-09 15:00:00/,/1-09 16:30:31/’p catalina.log > catalina.2017-01-09.log
這樣就可以取出1月9號(hào)下午15點(diǎn)到下午16點(diǎn)30分31秒的日志。
按行數(shù)截取線上日志
（1）首先，先查看總?cè)罩�，如下面操作�?/p>
vi catalina.log
輸入英文的冒號(hào)，再輸入set nu，顯示行數(shù)，然后定位一下你所需取的行數(shù)，接著輸入命令：
sed -n ‘10000,20000p’ catalina.log > test.log
這樣就可以取出10000到20000行的日志。
（2）其中，我們要定位其行數(shù)時(shí)，我們可以這樣操作：
vi catalina.log
gets函數(shù)從標(biāo)準(zhǔn)的輸入讀取，如果使用gets函數(shù)給字符數(shù)組輸入字符串時(shí)，字符數(shù)組不能指定長(zhǎng)度，因?yàn)�，只要字符�?shù)組的長(zhǎng)度小于gets函數(shù)讀取的行緩存的大小，即使你輸入的字符數(shù)大于你所規(guī)定的字符數(shù)組的長(zhǎng)度，gets函數(shù)也會(huì)接收所輸入的全部字符，造成字符數(shù)組越界。答：如果您在確認(rèn)了自己注冊(cè)的用戶密碼正確的情況下linux常用命令，一般是因?yàn)槟脩裘蛎艽a輸?shù)倪^(guò)快導(dǎo)致的,當(dāng)輸入有連續(xù)數(shù)字（比如55）時(shí)要注意需要慢一點(diǎn)輸入，否則數(shù)字會(huì)變成英文字符。雖然結(jié)貼了，但我還要說(shuō)一句，是忍不住要說(shuō)一句啊，不管怎么說(shuō)，易語(yǔ)言是中國(guó)的東西，是以我們的母語(yǔ)為基礎(chǔ)的，任何一樣新事物出現(xiàn)時(shí)都會(huì)有不完美的地方，有人喜歡有人不喜歡，但只要我們中國(guó)人自己喜歡那么就是世界25%的人喜歡了linux常用命令，中文沒(méi)有英文輸入快，那不是理由，既然這么喜歡英文怎么沒(méi)見(jiàn)樓上的各位大大用英文發(fā)貼嘛，“函數(shù)”輸入快還是“function”輸入快啊，“數(shù)字”輸入快還是“integer”輸入快啊，“字符”輸入快還是“string”輸入快啊，這么喜歡英文，怎么沒(méi)見(jiàn)你說(shuō)“五筆”“智能abc”是哪個(gè)吃飽了飯沒(méi)事干的發(fā)明的啊，無(wú)言中，最后我只想說(shuō)，作為一個(gè)中國(guó)人，希望大家能給“中國(guó)”的這個(gè)新事物一個(gè)良好的發(fā)展空間，我相信有一天經(jīng)過(guò)我們國(guó)人的一起努力，老外也不得不用我們自己的東西。
