linux查看日志的三種命令:1、tail命令,可實時監控日志,語法“sudo tail 參數 日志文件路徑”;2、multitail命令,可以實時監視和跟蹤多個日志文件,還允許用戶在受監視的文件中來回導航;3、lnav命令,可實時監控多個日志文件,可以觀看和跟蹤多個文件并實時顯示其內容。
本教程操作環境:linux7.3系統、Dell G3電腦。
Linux實時查看日志的三種命令
1. tail命令 – 實時監控日志
如上所述,tail命令是實時顯示日志文件的最常用解決方案。但是,顯示該文件的命令有兩個版本,如下面的示例所示。
在第一個示例中,命令tail需要-f參數來跟蹤文件的內容。
$?sudo?tail?-f?/var/log/apache2/access.log
實時監控Apache日志
該命令的第二個版本實際上是一個命令本身:tailf。你不需要使用該-f開關,因為該命令是與-f參數一起內置的。
$?sudo?tailf?/var/log/apache2/access.log
實時Apache日志監控
通常,logrotate實用程序會在Linux服務器上頻繁地輪換日志文件。要查看每日基礎上輪換的日志文件,可以使用tail -F命令。
tail -F將跟蹤正在創建的新日志文件,并開始跟蹤新文件而不是舊文件。
$?sudo?tail?-F?/var/log/apache2/access.log
但是,默認情況下,tail命令將顯示文件的最后10行。例如,如果你只想實時查看日志文件的最后兩行,請使用-n與該-f標志結合的文件,如下例所示。
$?sudo?tail?-n2?-f?/var/log/apache2/access.log
查看最后兩行日志
2.multitail命令 – 實時監控多個日志文件
另一個有趣的實時顯示日志文件的命令是multitail命令。該命令的名稱意味著multitail實用程序可以實時監視和跟蹤多個文件。Multitail還允許你在受監視的文件中來回導航。
要在基于Debian和RedHat的系統中安裝mulitail實用程序,請發出以下命令。
$?sudo?apt?install?multitail?[On?Debian&Ubuntu]? $?sudo?yum?install?multitail?[On?RedHat&CentOS]? $?sudo?dnf?install?multitail?[On?Fedora?22+?version]
要同時顯示兩個日志文件的輸出,請執行以下示例中所示的命令。
$?sudo?multitail?/var/log/apache2/access.log?/var/log/apache2/error.log
多點監控日志
3. lnav命令 – 實時監控多個日志文件
另一個有趣的命令,類似于multitail命令,是lnav命令。Lnav實用程序還可以觀看和跟蹤多個文件并實時顯示其內容。
通過發出以下命令在基于Debian和RedHat的Linux發行版中安裝lnav實用程序。
$?sudo?apt?install?lnav?[On?Debian&Ubuntu]? $?sudo?yum?install?lnav?[On?RedHat&CentOS]? $?sudo?dnf?install?lnav?[On?Fedora?22+?version]
通過發出命令同時觀察兩個日志文件的內容,如下例所示。
$?sudo?lnav?/var/log/apache2/access.log?/var/log/apache2/error.log
lnav – 實時日志監控
相關推薦:《Linux視頻教程》