常用的 Linux 查看日志命令有哪些？tail、less、grep 用法？

常用的 Linux 查看日志命令有哪些？tail、less、grep 用法？

一、常用日志查看命令

go专栏：https://duoke360.com/tutorial/path/golang

二、核心命令详解

1. tail - 实时监控日志

# 查看文件最后20行
tail -n 20 /var/log/nginx/error.log

# 实时跟踪日志新增内容（调试必备）
tail -f /var/log/syslog

# 结合 grep 过滤实时日志
tail -f /var/log/nginx/access.log | grep "404"

# 从第100行开始显示到文件末尾
tail -n +100 /var/log/auth.log

2. less - 交互式浏览日志

# 打开日志文件（支持上下翻页）
less /var/log/long_file.log

# 常用快捷键：
#   - `/keyword` 搜索关键词（按 `n` 下一个）
#   - `Shift+G` 跳转到文件末尾
#   - `?error` 反向搜索
#   - `q` 退出

# 直接搜索关键词高亮显示
less -p "error" /var/log/syslog

3. grep - 精准过滤日志

# 基本搜索（区分大小写）
grep "Failed" /var/log/auth.log

# 高级用法：
grep -i "error" /var/log/syslog      # 忽略大小写
grep -v "192.168.1.1" access.log     # 排除指定IP
grep -A 3 -B 2 "panic" kern.log      # 显示匹配行的前后3行
grep -E "404|500" access.log         # 多关键词（或条件）
grep -r "timeout" /var/log/          # 递归搜索目录

# 结合正则表达式
grep "^May 20" syslog                # 匹配以"May 20"开头的行

三、组合技示例

1. 实时监控并过滤错误日志

tail -f /var/log/nginx/error.log | grep -E "500|503" --color=auto

2. 统计日志中404错误的次数

grep -c "404" /var/log/nginx/access.log

3. 查看某时间段的日志

sed -n '/May 20 10:00:00/,/May 20 11:00:00/p' /var/log/syslog

4. 分析高频率出现的IP

grep -oP '(\d+\.){3}\d+' access.log | sort | uniq -c | sort -nr | head -10

四、日志文件路径

五、注意事项

1. 权限问题：普通用户可能需要 sudo 查看系统日志
2. 日志轮转：大日志可能被压缩成 .gz 文件，用 zcat 或 zless 查看
3. 高效分析：超大型日志建议先用 grep 过滤再处理