日志查询四剑客head tail less more使用说明
日志查询四剑客head tail less more使用说明
一、问题概述
查看日志时不要使用 cat、vim 或 vi 命令。未来的日志文件可能非常大（如40G或以上）。如果使用 cat 查看，会刷屏且无法停止；如果使用 vi/vim 查看，会将整个文件从磁盘加载到内存，占用大量系统资源，容易导致内存不足。
推荐使用资源占用较少的命令查看日志：
1 | head |
二、日志查询命令使用
1. head显示文件的前几行
| head选项 | 解释 |
|---|---|
| -n num | 显示头num行，默认显示头10行。 |
| -c num | 显示前num个字节 |
| -q | 不显示文件名标题（多文件时） |
| -v | 总是显示文件名标题 |
实例：
显示/etc/passwd 的前5行
1 | # head -5 /etc/passwd |
显示文件前100个字节
1 | head -c 100 /var/log/messages |
提示：
- 如果
-5报错或无法使用，则使用-n 5形式 - 查看多个文件时，可以使用
-q选项避免文件名干扰
2. tail显示文件的后几行
| tail选项 | 解释 |
|---|---|
| -n num | 显示最后num行，默认显示最后10行。 |
| -f | follow显示文件末尾的实时更新(一般用于查看日志) |
| -F | 同-f，但会跟踪文件重命名/重建（推荐用于日志轮转） |
| -c num | 显示最后num个字节 |
| -s sec | 与-f结合使用，设置刷新间隔秒数 |
实例：
显示/etc/passwd 的后5行
1 | # tail -5 /etc/passwd |
查看/var/log/secure末尾的实时更新（推荐方式）
1 | # tail -F /var/log/secure |
带刷新间隔的实时监控
1 | tail -f -s 2 /var/log/messages # 每2秒刷新一次 |
提示：
- 查看日志时，重点关注关键线索如：
failed、failure、error、exception等 - 对于日志轮转（logrotate）的情况，使用
-F比-f更可靠 - 结合grep过滤关键信息：
tail -f /var/log/secure | grep "Failed password"
3. less按页显示文件内容，并且可以进行搜索
3.1 基本查看文件
1 | less /var/log/messages |
- 查看系统日志文件
/var/log/messages，按q退出。
3.2 搜索功能
向前搜索（从当前位置向下）：
- 输入
/后跟关键词（如error），按Enter - 按
n跳转到下一个匹配项，N跳转到上一个匹配项
- 输入
向后搜索（从当前位置向上）：
- 输入
?后跟关键词（如warning），按Enter
- 输入
正则表达式搜索：
- 使用
/^Error:搜索以”Error:”开头的行
- 使用
3.3 导航操作
翻页：
- 空格键或
f：向下翻一页 b：向上翻一页d：向下翻半页，u：向上翻半页
- 空格键或
行导航：
- 回车键或
e：向下移动一行 y或k或↑：向上移动一行j或↓：向下移动一行
- 回车键或
3.4 跳转功能
g：跳转到文件开头G：跳转到文件末尾10g：跳转到第10行50%：跳转到文件50%位置
3.5 显示控制
-N：显示行号1
less -N /etc/nginx/nginx.conf
-i：忽略搜索时的大小写-S：截断长行（不换行），用左右箭头水平滚动
3.6 标记位置
m+ 字母：标记当前位置（如ma）'+ 字母：返回标记位置（如'a）
3.7 文件操作
:e：打开新文件:n：查看下一个文件（多文件时）:p：查看上一个文件（多文件时）
3.8 查看压缩文件
1 | zless /var/log/messages-20230101.gz |
或直接使用less查看（某些系统支持）：
1 | less /var/log/messages-20230101.gz |
3.9 其他实用技巧
&pattern：只显示匹配行（如&error）v：进入vi编辑器（需要配置）-M：显示更详细的状态行-J：显示状态栏中的文件名
4. more按页显示文件内容，到达最后一行就退出
4.1 基本查看文件
1 | more /var/log/messages |
- 分页显示
/var/log/messages文件内容，按空格键向下翻页，按q退出。
4.2 从指定行开始查看
1 | more +10 /var/log/secure |
- 从第 10 行开始显示文件内容。
4.3 搜索关键字
- 向前搜索：
- 进入
more后，输入/keyword（如/error），按Enter - 按
n跳转到下一个匹配项
- 进入
4.4 控制翻页
- 翻页操作：
空格键：向下翻一页Enter：向下翻一行b或Ctrl+B：向上翻一页q或Ctrl+C：退出=：显示当前行号
4.5 显示控制
1 | more -d /var/log/messages |
-d：显示提示信息（”Press space to continue…”）-s：压缩连续空行为一行-p：不滚屏，清屏显示下一页
4.6 多文件操作
1 | more file1 file2 |
:n：下一个文件:p：上一个文件
4.7 环境变量
可以设置环境变量改变more行为：
1 | export MORE="-s -d" |
三、命令特性对比与选择建议
1. 特性对比
| 特性 | head | tail | less | more |
|---|---|---|---|---|
| 支持分页 | ❌ | ❌ | ✅ | ✅ |
| 支持实时更新 | ❌ | ✅ | ❌ | ❌ |
| 支持搜索 | ❌ | ❌ | ✅ | ✅（向前） |
| 支持压缩日志 | ❌ | ❌ | ✅（zless） | ❌ |
| 支持跳转 | ❌ | ✅（+num） | ✅（g/G） | ✅（+行号） |
| 支持行号显示 | ❌ | ❌ | ✅（-N） | ❌（-n 不通 |
2.选择建议
| 命令 | 特点 | 适用场景 |
|---|---|---|
| head | 只显示开头部分，速度快 | 快速查看文件开头部分 |
| tail | 只显示结尾部分，支持实时监控 | 查看最新日志、监控日志更新 |
| less | 功能强大，支持搜索、导航、跳转，不加载整个文件 | 详细查看大文件，需要搜索和导航 |
| more | 基础分页功能，功能比less少 | 简单分页查看，系统可能没有less时使用 |
推荐选择顺序：
查看日志最新内容 →
tail -F查看日志开头内容 →
head详细查看日志内容 →
less基础分页查看 →
more
四、高级技巧
1. 组合使用示例
1 | # 查看包含"error"的行及其前后5行 |
2. 颜色高亮
1 | # 使用grep高亮关键词 |
3. 日志时间范围查看
1 | # 查看最近10分钟的日志 |
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 RHCloudOps博客！
相关推荐
2025-04-01
日志分析统计sort与uniq命令详解
日志分析统计sort与uniq命令详解 一、sort命令：排序工具1. 基本功能 作用：对文件内容或命令结果进行排序。 常用选项： -n：按数字大小排序（默认按字符排序）。 -r：逆序排序（从大到小）。 -k：指定排序的列（如-k2表示按第2列排序）。 -t：指定分隔符（如-t':'表示以冒号分隔列）。 2. 核心案例生成测试文件 12345678910vim file.txt99110233000002919 案例1：基本数字排序 sort默认是按照字母/字符进行对比，会造成数字对比失败！ 解决 -n 1234567891011121314151617181920212223242526272829303132333435# 按字符排序（默认）sort file.txt00000211019233999# 按数字排序sort -n file.txt00001023910192399# 逆序数字排序sort -nr...
2025-03-21
Linux man-pages手册常用命令表格化总结
Linux man-pages 手册常用命令表格化总结 使用说明此表格为完整参考手册，如需更详细说明，请运行： 1man <章节号> <名称> # 例如：man 1 grep 或 man 5 passwd 手册章节说明 章节 内容 1 用户命令（可执行程序或 shell 命令） 2 系统调用（由内核提供的函数） 3 C 库函数（printf、malloc 等） 4 设备文件（/dev 下的设备） 5 配置文件（系统配置文件格式） 6 游戏和娱乐 7 杂项（宏包、惯例等） 8 管理命令（仅 root 可执行的命令） 9 内核相关文档 第1部分：用户命令（User Commands） 命令 功能描述 常用参数示例 ls 列出目录内容 -l（长格式） -a（显示隐藏文件） -h（人类可读大小） cd 切换工作目录 cd ~（家目录） cd -（返回上一目录） cp 复制文件/目录 -r（递归复制） -i（交互确认）...
2025-03-20
Linux man命令手册使用指南
Linux man命令手册使用指南 一、Linux 的man命令手册页 https://man7.org/linux/man-pages/index.html 二、man命令使用方法1. 基本使用1.1 查看命令手册123man [章节] <命令名># 示例：查看 ls 命令的手册man ls 1.2 查看指定章节的手册某些关键词（如passwd）可能存在于多个章节： 12man 1 passwd # 查看 passwd 命令的手册（用户命令）man 5 passwd # 查看 passwd 文件格式的手册（配置文件） 2. 常用操作快捷键 导航： ↑/↓：逐行滚动。 Page Up/Page Down：翻页。 Home/End：跳转至开头/结尾。 搜索： /关键字：向前搜索（如 /--help）。 n：跳转到下一个匹配项。 N：跳转到上一个匹配项。 退出： q：退出手册。 3. 常用命令选项3.1 搜索相关手册 **-k 或...
评论
