Linux服务日志查询

前言

linux服务下快速查找日志内容，提高分析问题的效率，是作为程序员必备的一个非常重要的技能，下面介绍一些linux系统查询日志常用的一些命令和查询结果保存。

一、 cat | grep 命令的使用

1.单个关键字查询日志

cat 日志文件名.log | grep 关键字    	     //单行显示

cat 日志文件名.log | grep 关键字 -B 5    //之前5行 B的释义：Before

cat 日志文件名.log | grep 关键字 -A 5    //之后5行 A的释义：After

cat 日志文件名.log | grep 关键字 -5       //前后5行

cat 日志文件名.log | grep 关键字 -C 5    //前后5行

cat 日志文件名.log | grep -v 关键字      //排除关键字所在的行的信息

cat -n 日志文件名.log|tail -n +7625359|head -n 10 // 查询7625359行号数据的之后10行

2.多个关键字同时满足

cat 日志文件名.log | grep 关键字1 | grep 关键字2 | grep 关键字3

3.多个关键字满足任意一个

cat 日志文件名.log | grep -E 关键字1|关键字2|关键字3

二、 tail -f 命令的使用

1.实时显示日志结果

tail -f 日志文件名.log        			//实时查看日志文件

tail -10f 日志文件名.log       			//实时查看日志文件后10行

tail -f 日志文件名.log | grep 关键字    //实时查看关键字过滤后的结果（可以grep命令合并使用）

二、grep命令的使用

1.单个关键字过滤

grep 关键字 日志文件名.log        			//单行显示

grep 关键字 -B5 日志文件名.log        		//之前5行 B的释义：Before

grep 关键字 -A5 日志文件名.log        		//之后5行 A的释义：After

grep 关键字 -C5 日志文件名.log        		//前后5行

grep 关键字 -5 日志文件名.log             	//前后5行

grep -v 关键字 日志文件名.log      			//排除关键字所在的行的信息

2.多个关键字同时满足

grep 关键字1 日志文件名.log | grep 关键字2 | grep 关键字3

3.多个关键字满足任意一个

grep -E 关键字1|关键字2|关键字3

三、 日志截取

1.指定时间范围截取日志

sed -n /开始时间/,/结束时间/p 日志文件名.log > 保存目录
例：sed -n /2022-01-24 12:50:00/,/2022-01-24 13:00:00/p catalina.log > /tmp/test.log

四、 日志结果保存

1.查询日志结果保存

cat 日志文件名.log | grep 关键字 > 保存目录
例：cat catalina.log | grep 关键字 > /tmp/test.log

grep 关键字 日志文件名.log > 保存目录 
例：grep 关键字 catalina.log > /tmp/test.log

2.查询文件目录

find -name catalina.log
find /usr/local -name catalina.log

五、 服务重启

1.正常重启

目录：/usr/local/tomcat/bin
启动： ./startup.sh 
关闭：./shutdown.sh

2.强制重启

查看进程：ps -aux | grep tomcat
立即杀死：kill -9 29133（没有权限的话sudo） 
目录：/usr/local/tomcat/bin
启动：./startup.sh