linux查日志

# 使用 tail 命令查看日志文件的最后几行
# 例如，查看 /var/log/syslog 文件的最后 10 行
tail -n 10 /var/log/syslog

# 实时查看日志文件的最新内容
# 例如，实时查看 /var/log/syslog 文件的新添加内容
tail -f /var/log/syslog

# 使用 grep 命令查找特定内容的日志
# 例如，在 /var/log/syslog 文件中查找包含 "error" 的行
grep "error" /var/log/syslog

# 结合多个命令进行复杂查询
# 例如，查找过去 24 小时内包含 "error" 的日志行，并统计出现次数
grep "error" /var/log/syslog | grep "$(date --date="yesterday" +%Y-%m-%d)" | wc -l

解释说明：

1. tail -n 10 /var/log/syslog：显示 /var/log/syslog 文件的最后 10 行。这对于快速查看最近的日志条目非常有用。
2. tail -f /var/log/syslog：实时监控日志文件的变化，新添加的内容会立即显示在终端中。这对于跟踪系统或应用程序的行为非常有用。
3. grep "error" /var/log/syslog：在日志文件中搜索包含 "error" 关键字的行，帮助你快速定位错误信息。
4. grep "error" /var/log/syslog | grep "$(date --date="yesterday" +%Y-%m-%d)" | wc -l：结合多个命令，查找昨天的日志中包含 "error" 的行数。wc -l 用于统计行数。