linux日志查询命令

作者：二分醒amor 发布日期:2026-06-21 浏览:74

# 使用 grep 命令查询特定关键字的日志
grep "ERROR" /var/log/syslog

# 解释：这条命令会在 /var/log/syslog 文件中查找包含 "ERROR" 关键字的所有行。

# 使用 tail 命令查看最近的日志
tail -n 100 /var/log/syslog

# 解释：这条命令会显示 /var/log/syslog 文件的最后 100 行，适用于查看最新的日志条目。

# 实时监控日志文件
tail -f /var/log/syslog

# 解释：这条命令会实时显示 /var/log/syslog 文件中新添加的内容，适合用于实时监控日志。

# 结合多个命令进行复杂查询
grep "ERROR" /var/log/syslog | awk '{print $1, $2, $3, $4}'

# 解释：这条命令首先使用 grep 查找包含 "ERROR" 的行，然后通过管道传递给 awk，只打印日期、时间、主机名和进程信息。

上一篇：linuxgz文件解压

下一篇：linux重启指令