linux环境常用分析日志的几个命令

前言：

分析日志是定位问题的常用手段，但实际线上可能有大量日志，掌握一些常见查看、过滤和分析日志的命令能起到事半功倍的效果。下面列出工作中最常用的一些命令，可在具体使用是查看，尝试使用。实际使用使往往是下面几种命令的组合使用。

less

特点：不加载文件（文件比较大的时候vim会比较卡顿），可以查找

less error.log 直接打开

less -N error.log 显示行号打开

定位到某一行 ng，如100行为100g

定位最后一行 GG

搜索：

/ 使用一个模式进行搜索，并定位到下一个匹配的文本

n 向前查找下一个匹配的文本

N 向后查找前一个匹配的文本

tail

特点：从末尾显示指定行数，可持续打印

tail -400f error.log #监控最后400行日志文件的变化

等同于 tail -n 400 -f error.log（-f参数是实时）

grep

特点：按照正则表达式过滤

常用显示相关上线文

-B 行数 向后显示n行

-A 行数 向前显示n行

-C 行数 上下各n行

-i 忽略大小写

-v 反向匹配,选出没匹配上的内容

例如：grep "error" -A 5 -B 10 error.log 显示文件中 error和其前10行和后5行

sed

特点：按照设定格式修改、过滤等。如果把grep比作过滤器，那sed就是个修改器了。

sort

特点：自定义排序

awk

特点：统计