linux查询日志常用命令

# 1. 使用 cat 命令查看日志文件内容
# 解释: cat 命令可以显示整个日志文件的内容，适用于较小的日志文件。
cat /var/log/syslog

# 2. 使用 tail 命令查看日志文件的最后几行
# 解释: tail -n 数字 可以显示日志文件的最后几行，默认是10行。使用 -f 参数可以实时查看日志更新。
tail -n 50 /var/log/syslog
tail -f /var/log/syslog

# 3. 使用 grep 命令过滤日志内容
# 解释: grep 命令可以在日志文件中搜索包含特定字符串的行，支持正则表达式。
grep "error" /var/log/syslog

# 4. 使用 awk 命令提取特定字段
# 解释: awk 命令可以根据指定的分隔符提取日志文件中的特定字段。
awk '{print $1, $2, $3}' /var/log/syslog

# 5. 使用 less 命令分页查看日志文件
# 解释: less 命令可以分页查看日志文件，并且支持向前和向后翻页。
less /var/log/syslog

# 6. 使用 journalctl 查看 systemd 日志（仅适用于使用 systemd 的系统）
# 解释: journalctl 命令用于查看由 systemd 管理的日志，支持多种过滤条件。
journalctl -u sshd.service  # 查看特定服务的日志
journalctl --since "2023-01-01" --until "2023-01-31"  # 查看指定时间范围内的日志