linux实时读日志命令 linux查看时时日志

Linux命令: tail

原单词 tail (尾巴)

mark style="box-sizing: border-box; background-color: rgb(255, 255, 0); color: rgb(0, 0, 0);"工作中应用于查看实时日志,或者复现BUG时实时查看日志/mark

tail 命令可用于查看文件的内容,与cat不同的是tail命令是从末尾开始查看,默认查看最后十行,最常用的是 -f 参数,可以实时刷新文件的内容(循环读取)

-f: 循环读取

-n行数: 显示文件的尾部n行内容

例子:

tail a.log

读取a.log最后10行内容

tail -f a.log

循环读取a.log的内容

tail -n50 a.log

读取a.log最后50行内容

tail -50f a.log

读取a.log最后50行内容,并循环读取新的内容

进入/root目录

新建 tailTest文件夹

进入 tailTest目录

新建 a.log 文件

将 / 根目录下的内容 重定向到 a.log

ls / a.log

tail a.log

tail -n5 a.log

第一步: 双击 图中菜单

第二步 : 拖拽新的窗口

第三步 : 获得下图所示的 界面

在左侧窗口中 输入 tail -f a.log

在右侧窗口中输入 ll /root/ /root/tailTast/a.log (将/root 目录下的文件详情 追加到 a.log文件中)

可以看到左侧窗口 自动出现了追加的内容

这就是 tail -f 参数的作用: 实时读取文件的新内容(或者叫循环读取), 通常我们用 tail -f 命令来查看 服务端打印的日志

但是这个时候 左侧窗口的 tail -f a.log命令依旧在执行 ,首先选中左侧窗口,按下 ctrl+c 就可以退出命令

tail -20f a.log

按下 ctrl+c 退出命令

相关问答

Q1: linux查看日志的命令是？具体怎么用

tail -f 日志文件路径主要用于查看实时的日志记录linux实时读日志命令，属于动态记录查看。

cat日志路径主要用于查看静态的历史日志记录，一般跟路径名称，常见的这周类型的日志记录一般用管道符进行过滤筛选自己所需的记录。

dmesg主要用于调试脚本或者命令，出现异常中断来排查错误原因显示的。

tail  -n  10  test.log，查询日志尾部最后10行的日志。

tail -n +10 test.log，查询10行之后的所有日志。

head -n 10  test.log，查询日志文件中的头10行日志。

head -n -10  test.log，查询日志文件除了最后10行的其linux实时读日志命令他所有日志。

操作命令

首先介绍一个名词“控制台（console）”，它就是我们通常见到的使用字符操作界面的人机接口，例如dos。我们说控制台命令，就是指通过字符界面输入的可以操作系统的命令。

例如dos命令就是控制台命令。要了解的是基于Linux操作系统的基本控制台命令。有一点一定要注意，和dos命令不同的是，Linux的命令（也包括文件名等等）对大小写是敏感的，也就是说，如果linux实时读日志命令你输入的命令大小写不对的话，系统是不会做出你期望的响应的。

Q2: linux查看日志命令

linux查看日志命令：

tail：

-n是显示行号linux实时读日志命令；相当于nl命令；例子如下：

tail -100f test.log实时监控100行日志。

tail -n 10 test.log查询日志尾部最后10行的日志。

tail -n +10 test.log查询10行之后的所有日志。

head：

跟tail是相反的linux实时读日志命令，tail是看后多少行日志；例子如下：

head -n 10 test.log查询日志文件中的头10行日志。

head -n -10 test.log查询日志文件除linux实时读日志命令了最后10行的其他所有日志。

cat：

tac是倒序查看，是cat单词反写；例子如下：

cat -n test.log |grep "debug"查询关键字的日志。

命令功能：

tail用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用于查看日志文件后多少行日志信息。

使用tail -f可以查看动态日志文件，tail -f filename可以把filename里最尾部的内容显示在屏幕上，并且不断刷新，使你看到最新的文件内容。

tail -n行数可以显示指定行数信息。

Q3: Linux常用命令以及解释

1.cd/home/fleety/Diagserver/log

cd到指定的目录

2.tail -f day.log

实时读取指定目录下的日志（一直中，不停止）

3.grep -a 'mdtId' day.log 或 grep -v 'mdtid' day.log

指定条件下查找mdtid文件的记录

4.tar -zcvf day.log.tgz day.log 或 tar -zcvf day.log.tgz

分别是四个参数

x : 从 tar 包中把文件提取出来

z : 表示 tar 包是被 gzip 压缩过的，所以解压时需要用 gunzip 解压

v : 显示详细信息

f xxx.tar.gz : 指定被处理的文件是 xxx.tar.gz

5.mkdir -p/home/fkeety/Diagserver/log

在home下建一个fleeety的子目录，在fleety下建一个DiagServer的子目录，在DiagServer建一个log的子目录

6.mv day.log day.log.bak

mv，移动文件到另一个文件，备份

7.rm -rf day.log

删除这个文件

8.vi day.log

打开或新建day.log文件，并将光标置于第一行首

9.pwd

显示工作目录

10. In -s aa bb

为bb文件在aa文件上建立一个同步的链接

11.unzip day.log.zip

解压到当前目录下

12. find/home/fleety/Diagserver -name ' zwyc' -print**

查找名称为XXX的内容并打印

13.ssh -l root 180.168.34.250 -p 9222

root权限连接主机，端口是9222

14.telnet 192.168.0.22 23

建立远程tcp连接

15. sed -n '100.2720p'1159857_20150506_2159857_20150506_2_2

将字符串'100,2720p' 写入文件15..._2文件里 并重定向到15..._2_2文件里

16.chmod fleety.fleety aaa

给fleety.fleety设置权限

17.chown 755 aaa

给aaa 添加

7 拥有者有 读取，写入，执行权限

7 组用户有 读取，写入，执行权限

5 其他用户有 读取，执行权限

18.cp -r /home/fleety/Diagserve/log ./

将log文件下的所有内容 复制到当前目录下

19.ftp 192.168.0.218 21

ftp模式连接远程主机 ，服务器会询问用户名和密码

20.more day.log

查看day.log日志，分页形式打开， more 一页页显示文件内容 空白键下一页 b键上一页

21.ps -ef

查看系统进程

22.top

主要用于查看进程的相关信息，同时它也会提供系统平均负载，cpu 信息和内存信息

Q4: 如何实时查看linux下的日志

cat /var/log/*.log 如果日志在更新，如何实时查看 tail -f /var/log/messages 还可以使用 watch -d -n 1 cat /var/log/messages -d表示高亮不同的地方，-n表示多少秒刷新一次。 该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，这一特性，对于查看日志是非常有效的。如果想终止输出，按 Ctrl+C 即可。 在Linux系统中，有三个主要的日志子系统： 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。 进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。常用的日志文件如下： access-log 纪录HTTP/web的传输 acct/pacct 纪录用户命令 aculog 纪录MODEM的活动 btmp纪录失败的纪录 lastlog纪录最近几次成功登录的事件和最后一次不成功的登录 messages从syslog中记录信息（有的链接到syslog文件）系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 sudolog 纪录使用sudo发出的命令 sulog 纪录使用su命令的使用 syslog 从syslog中记录信息（通常链接到messages文件） utmp纪录当前登录的每个用户 wtmp一个用户每次登录进入和退出时间的永久纪录 xferlog 纪录FTP会话 /var/log/secure与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信息 /var/log/cron 与定时任务相关的日志信息 /var/log/spooler 与UUCP和news设备相关的日志信息 /var/log/boot.log 守护进程启动和停止相关的日志消息 utmp、wtmp和lastlog日志文件是多数重用UNIX日志子系统的关键--保持用户登录进入和退出的纪录。有关当前登录用户的信息记录在文件utmp中；登录进入和退出纪录在文件wtmp中；最后一次登录文件可以用lastlog命令察看。数据交换、关机和重起也记录在wtmp文件中。所有的纪录都包含时间戳。这些文件（lastlog通常不大）在具有大量用户的系统中增长十分迅速。例如wtmp文件可以无限增长，除非定期截取。许多系统以一天或者一周为单位把wtmp配置成循环使用。它通常由cron运行的脚本来修改。这些脚本重新命名并循环使用wtmp文件。通常，wtmp在第一天结束后命名为wtmp.1；第二天后wtmp.1变为wtmp.2等等，直到wtmp.7。每次有一个用户登录时，login程序在文件lastlog中察看用户的UID。如果找到了，则把用户上次登录、退出时间和主机名写到标准输出中，然后login程序在lastlog中纪录新的登录时间。在新的lastlog纪录写入后，utmp文件打开并插入用户的utmp纪录。该纪录一直用到用户登录退出时删除。utmp文件被各种命令文件使用，包括who、w、users和finger。下一步，login程序打开文件wtmp附加用户的utmp纪录。当用户登录退出时，具有更新时间戳的同一utmp纪录附加到文件中。wtmp文件被程序last和ac使用。具体命令 wtmp和utmp文件都是二进制文件，他们不能被诸如tail命令剪贴或合并（使用cat命令）。用户需要使用who、w、users、last和ac来使用这两个文件包含的信息。who：who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。例如：who（回车）显示chyang pts/0 Aug 18 15:06 ynguo pts/2 Aug 18 15:32 ynguo pts/3 Aug 18 13:55 lewis pts/4 Aug 18 13:35 ynguo pts/7 Aug 18 14:12 ylou pts/8 Aug 18 14:15如果指明了wtmp文件名，则who命令查询所有以前的纪录。命令who /var/log/wtmp将报告自从wtmp文件创建或删改以来的每一次登录。 w：w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息。例如：w（回车）显示：3:36pm up 1 day, 22:34, 6 users, load average: 0.23, 0.29, 0.27。 USER TTYFROM LOGIN@ IDLE JCPU PCPUWHAT chyang pts/0 202.38.68.2423:06pm 2:04 0.08s 0.04s -bashynguo pts/2 202.38.79.47 3:32pm 0.00s 0.14s 0.05 w lewis pts/3 202.38.64.2331:55pm 30:39 0.27s 0.22s -bash lewis pts/4 202.38.64.2331:35pm 6.00s 4.03s 0.01s sh /home/users/ ynguo pts/7 simba.nic.ustc.e 2:12pm 0.00s 0.47s 0.24s telnet mail yloupts/8 202.38.64.2352:15pm 1:09m 0.10s 0.04s-bashusers：users用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数。例如：users（回车）显示：chyang lewis lewis ylou ynguo ynguo　last：last命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。例如： chyang pts/9202.38.68.242 Tue Aug 1 08:34 - 11:23 (02:49) cfanpts/6202.38.64.224 Tue Aug 1 08:33 - 08:48 (00:14) chyang pts/4202.38.68.242 Tue Aug 1 08:32 - 12:13 (03:40) lewis pts/3202.38.64.233 Tue Aug 1 08:06 - 11:09 (03:03) lewis pts/2202.38.64.233 Tue Aug 1 07:56 - 11:09 (03:12)如果指明了用户，那么last只报告该用户的近期活动，例如：last ynguo（回车）显示： ynguopts/4 simba.nic.ustc.e Fri Aug 4 16:50 - 08:20 (15:30) ynguopts/4 simba.nic.ustc.e Thu Aug 3 23:55 - 04:40 (04:44) ynguopts/11 simba.nic.ustc.e Thu Aug 3 20:45 - 22:02 (01:16) ynguopts/0 simba.nic.ustc.e Thu Aug 3 03:17 - 05:42 (02:25) ynguopts/0 simba.nic.ustc.e Wed Aug 2 01:04 - 03:16 1+02:12) ynguopts/0 simba.nic.ustc.e Wed Aug 2 00:43 - 00:54 (00:11) ynguopts/9 simba.nic.ustc.e Thu Aug 1 20:30 - 21:26 (00:55)ac：ac命令根据当前的/var/log/wtmp文件中的登录进入和退出来报告用户连结的时间（小时），如果不使用标志，则报告总的时间。例如：ac（回车）显示：total 5177.47 ac -d（回车）显示每天的总的连结时间 Aug 12 total 261.87 Aug 13 total 351.39 Aug 14 total 396.09 Aug 15 total 462.63 Aug 16 total 270.45 Aug 17 total 104.29 Today total 179.00ac -p （回车）显示每个用户的总的连接时间 ynguo 193.23 yucao 3.35 rong 133.40 hdai 10.52 zjzhu 52.87 zqzhou 13.14 liangliu 24.34 total 5178.22lastlog：lastlog文件在每次有用户登录时被查询。可以使用lastlog命令来检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示"**Never logged**。注意需要以root运行该命令，例如：rong5 202.38.64.187 Fri Aug 18 15:57:01 +0800 2000 dbb **Never logged in** xinchen **Never logged in** pb9511 **Never logged in** xchen 0 202.38.64.190 Sun Aug 13 10:01:22 +0800 2000

Q5: 查看linux系统日志的命令

您好

1，一般都会在cat /var/log/syslog下面看到。

2，如果电脑有什么异常，不建议新手自己去修改系统日志。

3，可以到电脑管家官网下载一个腾讯电脑管家。

4，有什么异常，可以使用【安全体检】功能，会自动检测出电脑中存在的问题，然后提供【修复】按钮，点击后即可一键修复，非常好用。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

关于linux实时读日志命令和linux查看时时日志的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。