tail -n 50 是快速定位近期报错最常用方法，可精准读取日志末尾50行，配合 grep 筛选错误关键词、-f 实时追踪及权限/编码检查等技巧提升排查效率。
直接用 tail -n 50 查看日志末尾50行，是最常用也最有效的快速定位近期报错的方法。
基础命令：精准读取最后50行
在终端中输入以下命令即可：
tail -n 50 /var/log/syslog
把 /var/log/syslog 替换成你实际的日志路径，比如：
– Nginx 错误日志：/var/log/nginx/error.log
– Java 应用日志：/opt/app/logs/application.log
– MySQL 错误日志：/var/log/mysql/error.log
配合过滤快速聚焦错误信息
单纯看50行可能仍混杂正常输出，建议叠加 grep 筛选关键线索：
-
查 ERROR 或 Error（大小写不敏感）：
tail -n 50 app.log | grep -i "error" -
查异常堆栈关键词：
tail -n 50 app.log | grep -E "(Exception|Caused by|at .+\.java)" -
高亮显示匹配项：加
--color=always让错误更醒目：tail -n 50 app.log | grep --color=always -i "exception"
实时追踪新增报错（适合正在发生的故障）
如果问题还在持续发生，用 -f 参数动态追加新内容：
tail -n 50 -f /var/log/messages
执行后会先输出最近50行，然后持续刷新新日志。按 Ctrl+C 可退出实时模式。
小技巧提升排查效率
-
一次看多份日志：用分号或 && 连续执行，如：
tail -n 20 error.log; echo "---"; tail -n 20 access.log -
确认文件是否可读：运行前先检查权限：
ls -l /path/to/log，必要时加sudo -
避免中文乱码：确保终端编码为 UTF-8，或临时设置：
export LANG=en_US.UTF-8
不复杂但容易忽略——多数线上报错就藏在最近几十行里，tail -n 50 是最快打开这扇门的钥匙。
