linux命令日志抓取 linux日志采集

linux查看日志命令

linux查看日志命令：tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。

我们提供的服务有：成都做网站、成都网站设计、微信公众号开发、网站优化、网站认证、台江ssl等。为成百上千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的台江网站制作公司

打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。使用catfilename命令，并回车运行即可显示全部日志内容。本文章基于ThinkpadE15品牌、centos7系统撰写的。

首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。在linux命令行下输入shell指令：last -f /var/log/wtmp。键盘按“回车键”运行shell指令，此时会看到系统的开启、关闭、重启日志。

1、这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。

2、使用sed命令如下：sed -n ‘/2015-05-04 09：25：55/，/2015-05-04 09：28：55/p’ logfile 这样可以精确地截取出来某个时间段的日志。

3、sed ‘s/home/home1’txt txt 这样做的原因是，如果你修改了原文件的话，你没法使用word，vim，txt的undo功能撤销修改，恢复原来的文件。

只显示出含有该时间的行，像换行显示的错误堆栈日志，就显示不出来。

找到日志文件，使用命令grep来查找文件中的日期，注意日志文件使用的日志格式，如果是“2012-6-1”，就可以用该日期作为关键字在日志文件中搜索。

ll | grep 日期或 ls -l | grep 日期就行了。记住。日期格式一定要跟ls -l 出来的格式一样。

这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。

如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。

文章题目：linux命令日志抓取 linux日志采集
文章位置：http://mswzjz.cn/article/dchicsj.html