草庐IT

Linux系列之：9秒钟掌握多种实时查询日志的方法，再也不用cat命令了。

Carl_奕然 2023-03-28 原文

实时查询日志

  • 1、引言
  • 2、less
  • 3、tail
  • 3.1 单文件实时查询
  • 3.2 多文件实时查询
  • 3.3 目标名称查询
  • 3.4 跟踪日志
  • 4、multitail
  • 4.1 安装
  • 4.2 用法
  • 5、总结

1、引言

由于最近从某些企业毕业的同学很多，导致很多同学不得不投简历，找工作。

作为面试官的我，在最近也是没少忙活。

小屌丝：鱼哥，最近听说你最近睡得挺晚的。

小鱼：你咋知道， 你是不是在我的电脑安装了什么…

小屌丝：鱼哥，我这么正经， 怎么能干那么流氓的事情…

小鱼：那你咋知道我睡得晚。

小屌丝：用脚指头就能想到， 最近上海有很多企业的同学毕业了，所以…会有一些毕业的同学约你帮忙看简历，聊聊面试技能之类的吧。

小鱼：嗯，最近在公司也面试了不少的同学，但是，这些同学的共性之一都是，对linux的命令不太熟，

小屌丝：比方说呢？

小鱼：如何实时查询日志文件，如何同时实时查询两个日志文件呢？

小屌丝：这个我能想到， cat，tail

小鱼：然后呢，

小屌丝：没有然后了.

小鱼：…


其实关于Linux的命令，我专门写过一篇《吊打面试官系列之：掌握了这166个Linux常用命令，面试官果然被我征服了。。》

有的同学私下反馈， 鱼哥，这么多命令，我好难背的哦。

唉~~~

为了照顾某些同学，我今天就对如何实时查询日志的方法，进行总结。

2、less

说道less， 我想，应该没人不知道吧

  • 分页显示文件内容，more命令的相反用法；
  • 多用于读取文本文件，
  • 用于读取实时被更改的文件
用法

less +F err.log #+F 实时追踪更改的文件

说的没错，我们来演示一下，

处于职业素养， 我把服务器重要信息 隐藏了。


我们可以看到，日志很清晰的展示出来。

当然，如果退出视图的话， 按 q 就可以。

3、tail

3.1 单文件实时查询

接着，我们就来说说tail呢。
关于tail，我们在平时也会经常的用到，也是很高频的一个linux命令。
我们想想一下，关于Linux常用的命令：
用法

tail -f err.log

3.2 多文件实时查询

关于tail的用法，还有更厉害的。
如果我们既想看 error.log 文件，又想看info.log文件信息，
如何使用一行命令查看呢？
这里，tail就会解决你的困扰。

用法

tail -f err.log -f info.log

展示

3.3 目标名称查询

如果你要查看的日志内容更新很快， 例如，info.log文件的内容肯定是刷刷的不停的更新，这个时候，就非常的不方便，
小屌丝：这种情况，有没有解决办法呢？
小鱼：这还用说，必须的。
tail + grep 可以帮你解决这个问题
用法

tail -f log_file | grep search_term

展示

如果出现的内容较多， 看着不方便，也可以解决的。
利用 grep -C 来显示查询结果的前后几行：
用法

tail -f log_file | grep -C 3 search_term

当然， 我们也可以查询多个名称

用法

tail -f log_file | grep -C 3 -i - E 'search_term_one | search_term_two'

3.4 跟踪日志

日志轮转（rotation）后的跟踪，这在大厂中很常见，尤其像这种 双十一大型活动，
日志的输出量是很多的。
如果实时跟踪日志文件， 就会占用资源，也可能会出现问题。
这个时候， tail的功能就体现出来了。

默认情况下，tail 命令用于文件描述符。如果当前日志文件被旋转，tail 命令现在将指向一个存档日志文件，该文件现在不会记录任何更改。

解决方案是按照日志文件的名称跟踪日志文件。这样，即使发生日志旋转，尾部也将指向当前日志文件（因为其名称从未更改）。

用法：

tail --follow=name error.log | grep -C 3 -i - E 'search_term_one search_term_two'

4、multitail

以上两个都是linux自带的，接下来介绍的，是需要安装的，即：multitail，
小屌丝：鱼哥，multitail是不是有什么特别的技能，
小鱼：何出此言？
小屌丝：否则，前两个介绍的都是Linux自带的，而multitail是需要安装的， 所以，一点有哪一点，打动了你，
小鱼：奈斯。multitail确实有打动我的点。

multitail的优点在于：可以拆分视图显示文件。
顾名思义，可以同时显示多个文件， 也可以把每个文件拆分视图显示。

4.1 安装

关于安装， 这里就简单提一下， 毕竟， 安装方式很简单。

安装依赖

[root@node1 tmp]# wget http://mirror.centos.org/centos/7/os/x86_64/Packages/ncurses-devel-5.9-14.20130511.el7_4.x86_64.rpm
[root@node1 tmp]# rpm -ivh ncurses-devel-5.9-14.20130511.el7_4.x86_64.rpm --nodeps

安装multitail

wget https://www.vanheusden.com/multitail/multitail-6.5.0.tgz
tar xf multitail-6.5.0.tgz
cd multitail-6.5.0
make
echo $?
make install
echo $?

4.2 用法

multitail 的用法， 跟tail -f 一样，
所以没有太多的复杂度，

用法

multitail file_1 file_2

默认显示最后100行。

不同之处在于：
使用 -s 选项拆分视图，后面跟一个数字，即视图的数量：

用法

multitail -s 2 file_1 file_2

如果想学习更多multitail 的命令，可以使用 -h 来进行查看

multitail -h

5、总结

看到这里， 今天的分享差不多就结束了。
关于实时查看日志的方式，还可以通过journal 命令。
如果感兴趣的你， 可以在深入研究journal 。
据说也是一个很不错的命令。

最后，再唠叨一句，我是小鱼：

  • 金牌面试官；
  • 商务合作|面试培训|职场规划，可以扫码咨询。

同时，我也做面试培训与职场规划：

  • 如果你处于职场迷茫期，欢迎来咨询；
  • 如果你处于技术瓶颈期，也欢迎咨询；

秒钟多种sectionstrongmultitaillinux服务器运维日志文件职场规划虚拟化云计算

有关Linux系列之：9秒钟掌握多种实时查询日志的方法，再也不用cat命令了。的更多相关文章

  1. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  2. ruby - 在 Ruby 中编写命令行实用程序 - 2

    我想用ruby​​编写一个小的命令行实用程序并将其作为gem分发。我知道安装后，Guard、Sass和Thor等某些gem可以从命令行自行运行。为了让gem像二进制文件一样可用，我需要在我的gemspec中指定什么。 最佳答案 Gem::Specification.newdo|s|...s.executable='name_of_executable'...endhttp://docs.rubygems.org/read/chapter/20 关于ruby-在Ruby中编写命令行实用程序

  3. ruby-on-rails - 使用一系列等级计算字母等级 - 2

    这里是Ruby新手。完成一些练习后碰壁了。练习:计算一系列成绩的字母等级创建一个方法get_grade来接受测试分数数组。数组中的每个分数应介于0和100之间，其中100是最大分数。计算平均分并将字母等级作为字符串返回，即“A”、“B”、“C”、“D”、“E”或“F”。我一直返回错误:avg.rb:1:syntaxerror,unexpectedtLBRACK,expecting')'defget_grade([100,90,80])^avg.rb:1:syntaxerror,unexpected')',expecting$end这是我目前所拥有的。我想坚持使用下面的方法或.join，

  4. ruby - nanoc 和多种布局 - 2

    是否可以为特定(或所有)项目使用多个布局？例如，我有几个项目，我想对其应用两种不同的布局。一个是绿色的，一个是蓝色的(但是)。我想将它们编译到我的输出目录中的两个不同文件夹中(例如v1和v2)。我一直在玩弄规则和编译block，但我不知道这是怎么回事。因为，每个项目在编译过程中只编译一次，我不能告诉nanoc第一次用layout1编译，第二次用layout2编译。我试过这样的东西，但它导致输出文件损坏。compile'*'doifitem.binary?#don’tfilterbinaryitemselsefilter:erblayout'layout1'layout'layout2'

  5. 【鸿蒙应用开发系列】- 获取系统设备信息以及版本API兼容调用方式 - 2

    在应用开发中，有时候我们需要获取系统的设备信息，用于数据上报和行为分析。那在鸿蒙系统中，我们应该怎么去获取设备的系统信息呢，比如说获取手机的系统版本号、手机的制造商、手机型号等数据。1、获取方式这里分为两种情况，一种是设备信息的获取，一种是系统信息的获取。1.1、获取设备信息获取设备信息，鸿蒙的SDK包为我们提供了DeviceInfo类，通过该类的一些静态方法，可以获取设备信息，DeviceInfo类的包路径为：ohos.system.DeviceInfo.具体的方法如下：ModifierandTypeMethodDescriptionstatic StringgetAbiList​()Obt

  6. ruby-on-rails - rbenv:从 RVM 移动到 rbenv 后，在 Jenkins 执行 shell 中找不到命令 - 2

    我从Ubuntu服务器上的RVM转移到rbenv。当我使用RVM时，使用bundle没有问题。转移到rbenv后，我在Jenkins的执行shell中收到“找不到命令”错误。我内爆并删除了RVM，并从~/.bashrc'中删除了所有与RVM相关的行。使用后我仍然收到此错误:rvmimploderm~/.rvm-rfrm~/.rvmrcgeminstallbundlerecho'exportPATH="$HOME/.rbenv/bin:$PATH"'>>~/.bashrcecho'eval"$(rbenvinit-)"'>>~/.bashrc.~/.bashrcrbenvversions

  7. 阿里云RDS——产品系列概述 - 2

    基础版云数据库RDS的产品系列包括基础版、高可用版、集群版、三节点企业版，本文介绍基础版实例的相关信息。RDS基础版实例也称为单机版实例，只有单个数据库节点，计算与存储分离，性价比超高。说明RDS基础版实例只有一个数据库节点，没有备节点作为热备份，因此当该节点意外宕机或者执行重启实例、变更配置、版本升级等任务时，会出现较长时间的不可用。如果业务对数据库的可用性要求较高，不建议使用基础版实例，可选择其他系列（如高可用版），部分基础版实例也支持升级为高可用版。基础版与高可用版的对比拓扑图如下所示。优势 性能由于不提供备节点，主节点不会因为实时的数据库复制而产生额外的性能开销，因此基础版的性能相对于

  8. ruby - 从 Ruby : capturing the output while displaying the output? 运行 shell 命令 - 2

    我有一个问题。我想从另一个ruby​​脚本运行一个ruby​​脚本并捕获它的输出信息，同时让它也输出到屏幕。亚军#!/usr/bin/envrubyprint"Enteryourpassword:"password=gets.chompputs"Hereisyourpassword:#{password}"我运行的脚本文件:开始.rboutput=`runner`putsoutput.match(/Hereisyour(password:.*)/).captures[0].to_s正如您在此处看到的那样，存在问题。在start.rb的第一行，屏幕是空的。我在运行程序中看不到“输入您的密

  9. ruby - 是否有将图像文件转换为 ASCII 艺术的命令行程序或库？ - 2

    有这样的事吗？我想在Ruby程序中使用它。 最佳答案 试试这个http://csl.sublevel3.org/jp2a/此外，Imagemagick可能还有一些东西 关于ruby-是否有将图像文件转换为ASCII艺术的命令行程序或库？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/6510445/

  10. ruby - 在 Ruby 的 if 语句中检查 bash 命令 - 2

    如何在Ruby的if语句中检查bash命令的返回值(true/false)。我想要这样的东西，if("/usr/bin/fswscell>/dev/null2>&1")has_afs="true"elsehas_afs="false"end它会提示以下错误含义，它总是返回true。(irb):5:warning:stringliteralincondition正确的语法是什么？更新:/usr/bin/fswscell寻找afs安装和运行状态。它会抛出这样的字符串，Thisworkstationbelongstocell如果afs没有运行，命令以状态1退出 最

随机推荐