前言
我们在排查测试环境或者生产环境时,离开不了查看日志,分析问题,那么我们通过什么命令去排查呢,别人给我们一个错误的信息,我们怎么能够快速的定位到相应的地方,下面就是我们要讨论的问题。
快速入门
1.实时查看日志文件中的数据
$ tail -f
2.根据错误Id或者关键字进行搜索定位日志行数
cat -n 日志文件 | grep “错误Id或者行数”
$ cat -n | grep "592431cd9c894bf7a79244b430b0f78a"
3.知道错误的位置行数(a行)之后,我们可以根据查看着行日志之后的第b行
cat -n 日志文件 | tail -n +a | head -n b
// 查看日志文件中的第100行之后的1000行日志
$ cat -n | tail -n +100 | head -n 1000
命令详解
Linux查看命令有多种:tail,head,cat,tac,more
1.tail
命令
相关参数:
1)-f 循环读取
2)-q 不显示处理信息
3)-v 显示详细的处理信息
4)-c<数目> 显示的字节数
5)-n<行数> 显示行数
相关应用
//查看实时日志
$ tail -f
//查看最后100行日志记录
$ tail -100f
//查询日志尾部最后10行的日志
$ tail -n 10
//查询10行之后的所有日志
$ tail -n +10
//循环实时查看最后100行记录
$ tail -fn 100
2.head
命令
解释:
head命令是查看日志多少行之后的命令
相关应用:
//查询日志文件中的前10行日志
$ head -n 10
//查询日志文件除了最后10行的其他所有日志
$ head -n -10
3.cat
命令
参数:
1)-n 由1开始对所有输出的行数编号
2)-b 和-n相似,只不过对于空白行不编号
3)-s 当遇到有连续两行以上的空白行,就代换为一行的空白行
4)-c<数目> 显示的字节数
5)-n<行数> 显示行数
相关应用:
//输出 文件最后1000行
$ cat | tail -n 1000
//得到关键日志的行号
$ cat -n |grep “debug”
//从第3000行开始,显示1000行。即显示3000~3999行
$ cat filename | tail -n +3000 | head -n 1000
//显示1000行到3000行
$ cat filename| head -n 3000 | tail -n +1000
//把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里
$ cat -n textfile1 > textfile2
//把 textfile1 和 textfile2 的档案内容加上行号(空白行不加)之后将内容附加到 textfile3 里
$ cat -b textfile1 textfile2 >> textfile3
4.tac
命令
解释:
tac是将cat反写过来,它的功能跟cat相反,cat是由第一行到最后一行连续显示,而tac是由最后一行到第一行反向显示。
5.more
命令
解释:
类似cat,不过以一页一页形式显示。基本指令按空白键(space)往下一页显示,按返回键(back)往上一页显示,还有字符搜索功能(与vi相似)
参数:
1)-num 一次显示的行数
2)-d 提示使用者,在画面下方显示 [Press space to continue, ‘q’ to quit.] ,如果使用者按错键,则会显示 [Press ‘h’ for instructions.] 而不是 ‘哔’ 声
3)-l 取消遇见特殊字元 ^L 时会暂停的功能
4)-f 计算行数时,以实际上的行数,而非自动换行过后的行数
5)-p 不以卷动的方式显示每一页,而是先清除萤幕后再显示内容
6)-c 跟 -p 相似,不同的是先显示内容再清除其他旧资料
7)-s 当遇到有连续两行以上的空白行,就代换为一行的空白行
8)-u 不显示下引号 (根据环境变数 TERM 指定的 terminal 而有所不同)
9)+/pattern 在每个文档显示前搜寻该字串(pattern),然后从该字串之后开始显示
10)+num 从第 num 行开始显示
相关应用:
//逐页显示日志,如有连续两行以上空白行则以一行空白行显示
$ more -s
//从第 20 行开始显示日志内容
$ more +20
6.grep
命令
解释:
有时候往往在排查生产环境或者测试环境问题时,测试人员或者软件使用者就给我们一个报错id或者报错订单号等信息,我们需要通过关键字进行查找,这时候
grep
命令可以快速的帮我们进行定位查找。
相关应用:
//根据某订单号查询日志
$ more | grep ‘RN202102051020111983’
//打印匹配行的前后5行
$ more | grep -5 ‘RN202102051020111983’
//打印匹配行的前后5行
$ more | grep -C 5 ‘RN202102051020111983’
//打印匹配行的后5行
$ more | grep -A 5 ‘RN202102051020111983’
//打印匹配行的前5行
$ more | grep -B 5 ‘RN202102051020111983’