Was ist die Linux-Protokolldatei?

Unter Linux beziehen sich Protokolldateien auf „Protokolldateien“, die wichtige Ereignisse aufzeichnen, einschließlich Benutzeranmeldeinformationen, Systemstart- und Sicherheitsinformationen, Dienstinformationen usw. So zeigen Sie die Protokolldatei an: 1. Verwenden Sie den Befehl „tail -n Anzahl der Zeilen Protokolldateiname“ 2. Verwenden Sie den Befehl „head -n Anzahl der Zeilen Protokolldateiname“ usw.

Die Betriebsumgebung dieses Tutorials: Linux5.9.8-System, Dell G3-Computer.

Unter Linux bezieht sich die Protokolldatei auf eine „Protokolldatei“, eine wichtige Systeminformationsdatei. Sie zeichnet viele wichtige Systemereignisse auf, darunter Benutzeranmeldeinformationen, Systemstartinformationen, Systemsicherheitsinformationen und E-Mail-bezogene Informationen Servicebezogene Informationen usw. Einige dieser Informationen sind sehr vertraulich, daher können diese Protokolldateien unter Linux nur vom Root-Benutzer gelesen werden.

Protokolldateien werden im Verzeichnis /var/log/ gespeichert, das der Speicherort für Systemprotokolldateien ist. Darüber hinaus zeichnen Systemdienste, die mit RPM-Paketen installiert werden, standardmäßig auch Protokolle auf. var/log/-Verzeichnis (das vom Quellcodepaket installierte Dienstprotokoll wird in dem vom Quellcodepaket angegebenen Verzeichnis gespeichert). /var/log/ 目录下，该目录是系统日志文件的保存位置；除此之外，采用 RPM 包方式安装的系统服务也会默认把日志记录在 /var/log/ 目录中（源码包安装的服务日志存放在源码包指定的目录中）。

linux日志文件说明

/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信息 /var/log/cron 与定时任务相关的日志信息 /var/log/spooler 与UUCP和news设备相关的日志信息 /var/log/boot.log 守护进程启动和停止相关的日志消息 /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件 linux下怎么查看日志？

Linux查看日志的命令有多种: tail、cat、tac、head、echo等，下面介绍几种常用的方法。

1、tail

这个是我最常用的一种查看方式

命令格式: tail[必要参数][选择参数][文件] -f 循环读取 -q 不显示处理信息 -v 显示详细的处理信息 -c3614180660cacc92788ac4f21b0f27ec 显示的字节数 -n1dcc53fc8cc7b2478796660caa67152b 显示行数 -q, --quiet, --silent 从不输出给出文件名的首部 -s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒 用法如下：

tail -n 10 test.log 查询日志尾部最后10行的日志; tail -n +10 test.log 查询10行之后的所有日志; tail -fn 10 test.log 循环实时查看最后1000行记录(最常用的) 一般还会配合着grep用，例如 :

tail -fn 1000 test.log | grep '关键字' 如果一次性查询的数据量太大,可以进行翻页查看，例如:

tail -n 4700 aa.log |more -1000 可以进行多屏显示(ctrl + f 或者 空格键可以快捷键) 2、head

跟tail是相反的head是看前多少行日志

head -n 10 test.log 查询日志文件中的头10行日志; head -n -10 test.log 查询日志文件除了最后10行的其他所有日志; head其他参数参考tail

3、cat

cat 是由第一行到最后一行连续显示在屏幕上

一次显示整个文件 :

cat filename 从键盘创建一个文件 :

cat > filename 将几个文件合并为一个文件：

cat file1 file2 > file 只能创建新文件,不能编辑已有文件. 将一个日志文件的内容追加到另外一个 :

cat -n textfile1 > textfile2 清空一个日志文件:

cat : >textfile2 注意： > 意思是创建， >> 是追加。千万不要弄混了。

cat 其他参数参考 tail

4、more

more 命令是一个基于 vi 编辑器文本过滤器，它以全屏幕的方式按页显示文本文件的内容，支持vi中的关键字定位操作。 more 名单中内置了若干快捷键，常用的有H（获得帮助信息）， Enter （向下翻滚一行），空格（向下滚动一屏）， Q （退出命令）。 more 命令从前向后读取文件，因此在启动时就加载整个文件。

该命令一次显示一屏文本，满屏后停下来，并且在屏幕的底部出现一个提示信息，给出至今己显示的该文件的百分比： –More–（XX%）

more 的语法： more 文件名

Enter 向下 n 行，需要定义，默认为1行

Ctrl f 向下滚动一屏

空格键 向下滚动一屏

Ctrl b 返回上一屏

= 输出当前行的行号

:f 输出文件名和当前行的行号

v 调用vi编辑器

! 命令 调用 Shell ，并执行命令

q 退出 more

linux-Protokolldatei Beschreibung sed -n '5,10p' filename 这样你就可以只查看文件的第5行到第10行。 Wie kann ich Protokolle unter Linux anzeigen?

Es gibt viele Befehle zum Anzeigen von Protokollen unter Linux: tail, cat, tac, head, echo usw. Hier sind einige häufig verwendete Methoden.

1. tail

Dies ist meine am häufigsten verwendete Anzeigemethode

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log Die Verwendung ist wie folgt:

less log.log

shift + G 命令到文件尾部 然后输入 ？加上你要搜索的关键字例如 ？1213

按 n 向上查找关键字

shift+n 反向查找关键字 Es wird normalerweise in Verbindung mit grep verwendet, zum Beispiel:

less与more类似，使用less可以随意浏览文件，而more仅能向前移动，不能向后移动，而且 less 在查看之前不会加载整个文件。 less log2013.log 查看文件 ps -ef | less ps查看进程信息并通过less分页显示 history | less 查看命令历史使用记录并通过less分页显示 less log2013.log log2014.log 浏览多个文件 Wenn die Datenmenge abgefragt wird Wenn es einmal zu groß ist, können Sie die Seite umblättern, um zum Beispiel Folgendes anzuzeigen:

less与more类似，使用less可以随意浏览文件，而more仅能向前移动，不能向后移动，而且 less 在查看之前不会加载整个文件。 less log2013.log 查看文件 ps -ef | less ps查看进程信息并通过less分页显示 history | less 查看命令历史使用记录并通过less分页显示 less log2013.log log2014.log 浏览多个文件 常用命令参数： -b 3d31a9198ac4151a99e626fc6f77157a 设置缓冲区的大小 -g 只标志最后搜索的关键词 -i 忽略搜索时的大小写 -m 显示类似more命令的百分比 -N 显示每行的行号 -o 479d34ed3e826e8b14bd2c55e47269c5 将less 输出的内容在指定文件中保存起来 -Q 不使用警告音 -s 显示连续空行为一行 /字符串：向下搜索"字符串"的功能 ?字符串：向上搜索"字符串"的功能 n：重复前一个搜索（与 / 或 ? 有关） N：反向重复前一个搜索（与 / 或 ? 有关） b 向后翻一页 h 显示帮助界面 q 退出less 命令 2, Kopf ist gegenüber von Kopf, um zu sehen, wie viele Protokollzeilen sich davor befinden

history // 所有的历史记录

history | grep XXX // 历史记录中包含某些指令的记录

history | more // 分页查看记录

history -c // 清空所有的历史记录

!! 重复执行上一个命令

查询出来记录后选中 : !323 Weitere Parameter finden Sie unter tail🎜🎜🎜3, cat🎜🎜🎜cat wird von der ersten bis zur letzten Zeile kontinuierlich auf dem Bildschirm angezeigt. 🎜🎜 Zeigt die gesamte Datei auf einmal an: 🎜rrreee🎜 Erstellen Sie eine Datei aus dem Tastatur: 🎜rrreee🎜 Mehrere Dateien zu einer zusammenführen: 🎜rrreee🎜 Den Inhalt einer Protokolldatei an eine andere anhängen:🎜rrreee🎜Eine Protokolldatei löschen:🎜rrreee🎜Hinweis: > bedeutet erstellen, >> bedeutet Anhängen. Lassen Sie sich nicht verwirren. 🎜🎜 cat Andere Parameter beziehen sich auf tail 🎜🎜🎜4, mehr🎜🎜🎜 more Der Befehl ist ein Befehl, der auf vi Editor-Textfilter, der den Inhalt von Textdateien Seite für Seite im Vollbildmodus anzeigt und Schlüsselwortpositionierungsvorgänge in vi unterstützt. In die Liste mehr sind mehrere Tastenkombinationen integriert, darunter H (Hilfeinformationen abrufen), Enter (eine Zeile nach unten scrollen) und Leertaste (einen Bildschirm nach unten scrollen). ), Q (Exit-Befehl). Der Befehl more liest die Datei von vorne nach hinten, sodass beim Start die gesamte Datei geladen wird. 🎜🎜Dieser Befehl zeigt jeweils einen Textbildschirm an, stoppt, wenn der Bildschirm voll ist, und am unteren Bildschirmrand erscheint eine Eingabeaufforderung, die den Prozentsatz der Datei angibt, die bisher angezeigt wurde: –Mehr –(XX%) 🎜🎜 mehr Syntax: mehr Dateiname🎜🎜 Geben Sie n Zeilen ein nach unten, muss definiert werden, Standard für 1 Zeile🎜🎜 Strg f Einen Bildschirm nach unten scrollen🎜🎜Leertaste einen Bildschirm nach unten scrollen🎜🎜 Strg b Zum vorherigen Bildschirm zurückkehren 🎜🎜 = Gibt die Zeilennummer der aktuellen Zeile aus🎜🎜 :f Gibt den Dateinamen und die Zeilennummer der aktuellen Zeile aus🎜🎜 v Rufen Sie den vi-Editor auf🎜🎜 ! Der Code>-Befehl ruft Shell auf und führt den Befehl 🎜🎜 q aus, um mehr zu beenden 🎜🎜🎜🎜5, sed🎜🎜🎜🎜Dieser Befehl kann gefunden werden. Ein bestimmter Abschnitt der Protokolldatei kann basierend auf einem Zeitbereich abgefragt werden. Sie können nach Zeilennummer und Zeitbereich abfragen Nach Zeitraum🎜rrreee🎜🎜6. Der Befehl less🎜🎜less wird im Allgemeinen beim Abfragen von Protokollen verwendet. Der Vorgang sieht folgendermaßen aus: 🎜rrreee🎜🎜Im Allgemeinen überprüfe ich die Protokolle auf Übereinstimmung mit anderen Befehlen der Anwendung🎜🎜rrreee🎜Verwandte Empfehlungen: „🎜Linux Video Tutorial🎜“🎜

Was ist die Linux-Protokolldatei?

In Verbindung stehende Artikel