1.看日志 --tail
tail:
-n 是顯示行號(hào)；相當(dāng)于nl命令；例子如下：
tail -100f test.log 實(shí)時(shí)監(jiān)控100行日志
tail -n 10 test.log 查詢?nèi)罩疚膊孔詈?0行的日志;
tail -n +10 test.log 查詢10行之后的所有日志;
head:
跟tail是相反的，tail是看后多少行日志；例子如下：
head -n 10 test.log 查詢?nèi)罩疚募械念^10行日志;
head -n -10 test.log 查詢?nèi)罩疚募俗詈?0行的其他所有日志;
cat：
tac是倒序查看，是cat單詞反寫；例子如下：
cat -n test.log |grep "debug" 查詢關(guān)鍵字的日志
應(yīng)用示例1：
1）按行號(hào)查看---過濾出關(guān)鍵字附近的日志
cat -n test.log|grep 'debug'
查看日志命令：tail -f /var/log/messages。輸入“tail -f /duer/duer_linux.log”命令查看日志。tail -f moochine_demo.log #查看 調(diào)試日志的輸出。
應(yīng)用示例2：
1）根據(jù)日期查詢?nèi)罩荆?/p>
sed-n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特別說明:上面的兩個(gè)日期必須是日志中打印出來的日志,否則無效；
先 grep '2014-12-17 16:17:20' test.log 來確定日志中是否有該 時(shí)間點(diǎn)
應(yīng)用示例3：日志內(nèi)容特別多，打印在屏幕上不方便查看
(1)使用more和less命令,
如： cat -n test.log |grep "debug" |more 這樣就分頁(yè)打印了,通過點(diǎn)擊空格鍵翻頁(yè)
(2)使用 >xxx.txt 將其保存到文件中,到時(shí)可以拉下這個(gè)文件分析
如：cat -n test.log |grep "debug" >debug.txt
總結(jié)：查看日志后500行 或者前500行 加入關(guān)鍵字或者日期搜索比較關(guān)鍵
2.find 文件& grep
參考資料
find / -name file1 從 '/' 開始進(jìn)入根文件系統(tǒng)搜索文件和目錄
find / -user user1 搜索屬于用戶 'user1' 的文件和目錄
find /home/user1 -name \*.bin 在目錄 '/ home/user1' 中搜索帶有'.bin' 結(jié)尾的文件
find /home -atime -1 查1天之內(nèi)被存取過的文件。#find /tmp -atime -5 //表示查找在五天內(nèi)訪問過的文件[6]根據(jù)文件類型來查找文件。#find /tmp -atime +5 //表示查找在五天內(nèi)沒有訪問過的文件。
- mtime n 查找n天以前文件內(nèi)容被修改過的所有文件。(6)find / -mtime -1 #查找在系統(tǒng)中最后24小時(shí)里修改過的文件。find / -mtime -1 #查找在系統(tǒng)中最后24小時(shí)里修改過的文件。
find / -name *.rpm -exec chmod 755 ‘{}’ \。\svn 刪除所有的 .svn文件find . -name .svn -type d -exec rm -fr {} \。 搜索以 ‘.rpm’ 結(jié)尾的文件并定義其權(quán)限。
find / -xdev -name \*.rpm 搜索以 '.rpm' 結(jié)尾的文件，忽略光驅(qū)、捷盤等可移動(dòng)設(shè)備
locate \*.ps 尋找以 '.ps' 結(jié)尾的文件 - 先運(yùn)行 'updatedb' 命令
