无它，唯手熟尔

摘要： ##top - display Linux processes 显示linux进程 ###格式： top -hv|-bcHiOSs -d secs -n max -u|U user -p pid -o fld -w [cols] ###常用命令行选项： -c:显示完整的运行命令，默认显示命令名称。 阅读全文

摘要： ls list directory contents 列出目录内容 格式： 常用选项： a:显示所有文件或目录(包括隐藏目录和 (当前目录), (上级目录)) A:同 ,但不显示 ,`..` l:显示详细信息。包括：文件类型、权限、链接数、所属者、所属组、文件大小、上一次修改时间、文件名称 r:将文 阅读全文

摘要： Grok(正则捕获)、Dissect(切分)： grok使用正则匹配来提取非结构化日志数并据解析为结构化和可查询的内容。 dissect使用多种定界符(非数字和字母的符号，split只能一次只能使用一种定界符)来提取非结构化日志数据。 dissect与grok的不同之处在于它不使用正则表达式并且速度 阅读全文

摘要： 我们经常会碰到这样的问题，用 telnet/ssh 登录了远程的 Linux 服务器，运行了一些耗时较长的任务， 结果却由于网络的不稳定导致任务中途失败。 解决办法： 当用户注销（logout）或者网络断开时，终端会收到 HUP（hangup）信号从而关闭其所有子进程。因此，我们的解决办法就有两种： 阅读全文

摘要： 为什么要用 插件： 我们希望日志展示的时间就是日志生成的时间，一般日志中都会附加时间，这样方便根据时间查找问题。但在logstash中，默认使用 时间值来表示日志的时间， @timestamp date @timestamp`,这样最后展示的时间就是日志生成时间。 常用选项： match [fiel 阅读全文

摘要： kill terminate a process 发送指定的信号到相应进程。不指定信号将发送SIGTERM（15）终止指定进程。若仍无法终止该程序可用“ KILL” 参数，其发送的信号为SIGKILL(9) ，将强制结束进程，使用ps命令或者jobs 命令可以查看进程号。 格式： 常用参数： l:打 阅读全文

摘要： watch execute a program periodically, showing output fullscreen 定期执行一个程序，全屏显示输出 重复运行命令，显示其输出和错误(第一个完整屏)。这允许您观察程序输出随时间的变化，默认情况下，程序每2秒运行一次。默认情况下， 命令将一直运 阅读全文

摘要： free Display amount of free and used memory in the system 显示系统中空闲和已使用内存的数量 格式： options: b:bytes,字节为单位 k:kilobytes,默认千字节单位 m:megabytes,兆字节 g:gigabytes, 阅读全文

摘要： jar Manipulates Java Archive (JAR) files. jar命令是一种通用的存档和压缩工具，基于ZIP和ZLIB压缩格式。 常用格式： 创建jar文件 更新jar 解压jar 列出jar目录文件 jar文件添加索引 常用选项： c :创建新har文件 t :列出档案目录 阅读全文

摘要： tree list contents of directories in a tree like format. 树状显示目录结构 常用格式： 常用参数(option)： a:显示所有文件及目录 d:只显示目录 l:如遇到符号链接的目录，直接列出所指向的目录结构 f:在每个文件前显示完整的路径 L 阅读全文