針對大量log日志快速定位錯誤地方
針對大量log日志快速定位錯誤地方
動態(tài)查看日志
tail-fcatalina.out
從頭打開日志文件
catcatalina.out
可以使用 >nanjiangtest.txt 輸出某個新日志去查看
[root@yeskylogs]#cat-ncatalina.out|grep717892466>nanjiangtest.txt
tail/head簡單命令使用：
[root@yeskylogs]#tail-nnumbercatalina.out查詢?nèi)罩疚膊孔詈髇umber行的日志
[root@yeskylogs]#tail-n+numbercatalina.out查詢number行之后的所有日志
[root@yeskylogs]#head-nnumbercatalina.out查詢?nèi)罩疚募械那皀umber行日志
[root@yeskylogs]#head-n-numbercatalina.out查詢?nèi)罩疚募俗詈髇umber行的其他所有日志
第一種方式（根據(jù)關(guān)鍵字查找出行號）：
用 grep 拿到的日志很少，我們需要查看附近的日志。我是這樣做的，首先: cat -n test.log | grep “關(guān)鍵詞” 得到關(guān)鍵日志的行號
[root@yeskylogs]#cat-ncatalina.out|grep717892466
13230539[11:0717:47:11]INFOnanjiang:EditOldArticle：717892466-2020-11-0717:47:11
13230593[11:0717:47:15]INFOnanjiangSaveArticleIDIS：717892466
13230595717892466article.getDisplayTime()1=2020-11-0716:25:11
13230596717892466article.getDisplayTime()2=2020-11-0716:25:11
13230601[11:0717:47:15]INFO南江10.10.10.39editarticle717892466編輯文章
cat -n catalina.out|tail -n +13230539|head -n 10
-
tail -n +13230539表示查詢13230539行之后的日志
-
head -n 10 則表示在前面的查詢結(jié)果里再查前10條記錄
[root@yeskylogs]#cat-ncatalina.out|tail-n+13230539|head-n10
13230539[11:0717:47:11]INFOnanjiang:EditOldArticle：717892466-2020-11-0717:47:11
13230540[11:0717:47:11]INFOTakes:2msclasscom.tmg.cms.manager.dao.article.impl.ArticleContentDaoImplgetListByArticleId[NzE3ODkyNDY2][int]
13230541[11:0717:47:11]INFOTakes:1msclasscom.tmg.cms.manager.dao.resourceImage.impl.ResourceImageDaoImplload
13230542[11:0717:47:11]INFOTakes:0msclasscom.tmg.cms.manager.dao.resourceImage.impl.ResourceImageDaoImplload
13230543[11:0717:47:11]INFOTakes:1msclasscom.tmg.cms.manager.dao.resourceImage.impl.ResourceImageDaoImplload
13230544[11:0717:47:11]INFOarticle.getImage3：/uploadImages/2020/312/02/3NXCRK4U3589_2.jpg
13230545[11:0717:47:11]INFOTakes:0msclasscom.tmg.cms.manager.dao.resourceImage.impl.ResourceImageDaoImplload
13230546[11:0717:47:11]INFOTakes:2msclasscom.tmg.cms.manager.dao.privilege.impl.UserDaoImplgetUserByid
13230547[11:0717:47:11]INFOTakes:57msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplselectSitemapWithoutAudit[MQ==][int]
13230548[11:0717:47:11]INFOTakes:5msclasscom.tmg.cms.manager.dao.forbidword.impl.ForbidwordDaoImplgetForbidwordBysiteid[MjI=][int]
第二種方式：查看指定時間段內(nèi)的日志
首先要進行范圍時間段內(nèi)日志查詢先查看是否在當(dāng)前日之內(nèi)存在
grep'11:071820'catalina.out
grep'11:071811'catalina.out
時間范圍內(nèi)的查詢
sed-n'/11:071820/,/11:071811/p'catalina.out
sed-n'/11:0718/,/11:0718/p'catalina.out
第三種方式：查看日志中特定字符的匹配數(shù)目
[root@yeskylogs]#grep'1175109632'catalina.out|wc-l
154
第四種方式：查詢最后number行，并查找關(guān)鍵字“結(jié)果”
[root@yeskylogs]#tail-n20catalina.out|grep'INFOTakes:1'
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.config.impl.ConfigInfoDaoImplload
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTkwOTQ5][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI0][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI3][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzA5NA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[Mzc4Mg==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[OTM1MA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE5MDMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTQ2MzQw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTg2NzYy][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzYyMjA=][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.configModule.impl.ConfigModuleDaoImplgetPersonMenuList
第五種方式：查詢最后number行，并查找關(guān)鍵字“結(jié)果”并且對結(jié)果進行標(biāo)紅
[root@yeskylogs]#tail-n20catalina.out|grep'INFOTakes:1'--color
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.config.impl.ConfigInfoDaoImplload
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTkwOTQ5][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI0][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI3][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzA5NA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[Mzc4Mg==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[OTM1MA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE5MDMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTQ2MzQw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTg2NzYy][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzYyMjA=][int]
第六種方式：查詢最后number行，并查找關(guān)鍵字“結(jié)果”并且對結(jié)果進行標(biāo)紅，上下擴展兩行
[root@yeskylogs]#tail-n20catalina.out|grep'INFOTakes:1'--color-a2
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.article.impl.ArticleContentDaoImplgetArticlePageNum[NzE4MTM2ODky][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.config.impl.ConfigInfoDaoImplload[com.tmg.cms.manager.model.config.ConfigInfo]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTkwOTQ5][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI0][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI1][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI3][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzMw][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzAzNg==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzA5NA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[Mzc4Mg==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[OTM1MA==][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE0MjQ4][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE4MDc4][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE5MDMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTQ2MzQw][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTQ3MTIw][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTY4OTYx][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTg2NzYy][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzYyMjA=][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.configModule.impl.ConfigModuleDaoImplgetPersonMenuList[com.tmg.cms.manager.model.config.ConfigPersonMenu]
第七種方式：分頁查看，使用空格翻頁(使用more/less)
[root@yeskylogs]#tail-n2000catalina.out|grep'INFOTakes:1'--color-a2|more
[root@yeskylogs]#tail-n2000catalina.out|grep'INFOTakes:1'--color-a2|less
附加：
-
全屏導(dǎo)航
ctrl + F - 向前移動一屏
ctrl + B - 向后移動一屏
ctrl + D - 向前移動半屏
ctrl + U - 向后移動半屏 -
單行導(dǎo)航
j - 向前移動一行
k - 向后移動一行 -
其它導(dǎo)航
G - 移動到最后一行
g - 移動到第一行
q / ZZ - 退出 less 命令
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Linux
+關(guān)注
關(guān)注
87文章
11411瀏覽量
212237 -
服務(wù)器
+關(guān)注
關(guān)注
12文章
9574瀏覽量
86914 -
日志
+關(guān)注
關(guān)注
0文章
140瀏覽量
10780
原文標(biāo)題：Linux 服務(wù)器大量的 log 日志，如何正確看日志快速定位錯誤？
文章出處：【微信號：良許Linux，微信公眾號：良許Linux】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
基于RV1126開發(fā)板限制系統(tǒng)日志大小教程
無論管理什么系統(tǒng)，對日志文件的監(jiān)控、調(diào)用、管理都是其中重要的一部分。服務(wù)器問題的解決都是從查看系統(tǒng)（錯誤）日志開始的。系統(tǒng)日志是記錄系統(tǒng)硬件狀況、內(nèi)核動作、軟件啟動、用戶動作等各項信息
如果系統(tǒng)日志顯示驅(qū)動問題，我該怎么辦？
'error|fail' ? 此命令會顯示內(nèi)核消息中的錯誤和失敗信息，幫助您快速定位問題。 2.確認硬件和模塊狀態(tài) 使用以下命令檢查硬件設(shè)備和已加載的內(nèi)核模塊： ? lspci | grep -i
分布式日志追蹤ID實戰(zhàn)
最多的手段就是查看系統(tǒng)日志，相信不少人都值過班當(dāng)過小秘吧：給下接口和出入?yún)桑闊┛纯?b class='flag-5'>日志里的有沒有異常信息啊等等，但是在并發(fā)大時使用日志定位問題還是比較麻煩，由于
Linux實時查看日志的四種命令詳解
。 $ sudo tail -f /var/log/apache2/access.log ? ? 實時監(jiān)控Apache日志 該命令的
Wine開發(fā)系列——如何使用Wine日志調(diào)試問題
? 輸出調(diào)試日志是調(diào)試程序的一種常見方法，尤其是處理那些難以捉摸的多線程錯誤、隨機崩潰等問題時。 通過在合適的位置輸出調(diào)試日志，可以幫助我們更快地定位問題所在。 對于不熟悉的代碼，經(jīng)常
玩轉(zhuǎn)Nginx日志管理:高效排查問題的終極指南
Nginx日志對于統(tǒng)計、系統(tǒng)服務(wù)排錯很有用。Nginx日志主要分為兩種：access_log(訪問日志)和error_log(
1個工具4類日志，幫你解決99%的問題
眾所周知，通過日志可以對研發(fā)過程中，以及模組運行過程中的各種故障進行分析，快速定位和解決問題。 但新手朋友往往念叨著“抓日志”，卻又無從下手……此時就不得不提到工程師朋友的寶藏工具
780E開發(fā)板之errDump錯誤日志上報，操作方法解析
?# 一、errDump功能 LuatOS-Air錯誤日志上報功能模塊名叫：errDump，errDump對“量產(chǎn)投放市場的設(shè)備，遠程調(diào)試初步定位問題”至關(guān)重要，強烈建議客戶一定要使用此功能
errDump錯誤日志上報：開啟高效排查之門
相信很多朋友都會忽視errDump錯誤日志上報，但不得不說的是技術(shù)高手都知道它真的是比較重要的一環(huán)。
日志篇：模組日志總體介紹
?今天我們學(xué)習(xí)合宙模組日志總體介紹，以下進入正文。 一、本文討論的邊界 本文是對合宙 4G 模組， 以及 4G+GNSS 模組的日志功能的總體介紹。通過日志，可以對研發(fā)過程中，以及模組運行過程中
Jtti：如何查看yum命令的錯誤日志來診斷問題？
在Linux系統(tǒng)中，當(dāng)yum命令無法正常工作時，查看錯誤日志是診斷問題的重要步驟。以下是一些方法，可以幫助你查看和分析yum命令的錯誤日志： 查看Yum歷史記錄 ： 你可以通過 yum
如何檢查日志中是否有類似cm_cy_log_msg( CYLF_MIDDLEWARE, CY_LOG_ERR) 的內(nèi)容？
運行，有什么方法可以檢查 cm_cy_log_msg 生成的日志？ 像這樣：
cm_cy_log_msg( CYLF_MIDDLEWARE, CY_LOG_ERR,\"Invalid
發(fā)表于 05-31 12:45
工商網(wǎng)監(jiān)
評論