[特殊字符] Linux 日志查看与分析常用命令全攻略
在日常运维与开发排查中，我们经常需要查看服务日志来定位问题。本文系统整理了几种常用的日志查看命令，包括 tail、cat、grep、split、sed 等，并结合实际应用场景，提供了完整的使用方式和示例。
📌 一、tail 命令 —— 实时查看日志首选工具
1. 实时查看日志内容（默认显示最后 10 行）
tail -f main.log
用于监控日志新增内容，常用于排查线上服务运行时行为。
2. 查看日志最后 N 行（非实时）
tail -n 20 main.log
3. 逆序显示最后 N 行（稀有使用）
tail -r -n 10 main.log
4. 从第 N 行开始读取，再显示 M 行
cat main.log | tail -n +1000 | head -n 500
5. 查看日志中第 X 到 Y 行内容（如 1350 到 1400 行）
cat main.log | head -n 1400 | tail -n +1350
📌 二、cat 命令 —— 快速查看日志全文
1. 分页查看所有日志内容
cat main.log | more
2. 分页查看前 1000 行日志
tail -n 1000 main.log | more
📌 三、grep 命令 —— 精确查找日志内容利器
1. 打印匹配行及其上下文（前后 5 行）
grep -C 5 'pattern' main.log
等价于：
grep -5 'pattern' main.log
2. 打印匹配行及其前 5 行
grep -B 5 'pattern' main.log
3. 打印匹配行及其后 5 行
grep -A 5 'pattern' main.log
4. 高亮并显示匹配内容上下 10 行：
cat main.log | grep -n -B10 -A10 "关键词"
📌 四、split 命令 —— 日志太大？先分割再分析！
1. 按行数分割（每 50000 行为一个新文件）
split -l 50000 main.log newfile_ --verbose
2. 按字节大小切割（每个文件 40MB）
split -b 40m main.log -d newfile_ --verbose
📌 五、sed 命令 —— 批量处理日志内容的利器
1. 删除包含某关键词的日志行
sed -i '/关键词/d' main.log
📌 六、日志片段查找实战案例
1. 查询接口请求日志
grep 'Handling body of request[/api/vip-point]:{\"point\":{\"id\":411,\"hqId\":2500' main.log
2. 接口日志二次过滤，查看字段值（如 discount）
grep 'VipCardLevelController - Sending data to response:' main.log | grep discount
3. 将某段匹配日志导出到新文件
grep 'Handling body of request[/api/vip-point]:{\"point\":{\"id\":411,\"hqId\":2500' main.log > a.log
4. 关键接口查询 + 精确字段追踪（适用于大日志文件）
grep 'Handling body of request[/api/branch-feature]:{\"hqId\":2498,\"branchId\":8579,' main.log | grep fixedBusinessTime
✅ 实战技巧总结
| 场景 | 命令 |
|---|---|
| 实时查看 | tail -f main.log |
| 查看最近 100 行 | tail -n 100 main.log |
| 查询关键词上下 10 行 | grep -C 10 'error' main.log |
| 查看日志第 1000 到 1500 行 | `cat main.log |
| 查询并导出日志 | grep '接口名' main.log > result.log |
| 删除日志中包含某关键词的行 | sed -i '/关键词/d' main.log |
| 切割大日志文件 | split -b 40m main.log newfile_ |
🎯 结语
掌握这些日志命令，可以大大提升我们在排查生产问题、分析系统行为时的效率。建议大家动手在测试环境中多实践，形成肌肉记忆。
如果你觉得有用，欢迎 收藏 + 点赞 + 关注我，我会持续更新更多实用 Linux 运维技巧和 Java 开发经验！