linux命令head,tail查询日志头部和尾部 & 查询日志的关键字的上下文日志方法

linux命令head,tail查询日志头部和尾部 & 查询日志的关键字的上下文日志方法

tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n -10 test.log 查询日志尾部最后10行的日志; 同上
tail -n +10 test.log 查询10行之后的所有日志;

tail尾部，倒着数是负数。配置的是正数的话，则是代表从正数行到尾部记录。

head -n 10 test.log 查询日志文件中的头10行日志;
head -n +10 test.log 查询日志文件中的头10行日志; 同上
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;

head头部，顺着数是正数，配置的是负数的话，则是代表从头到尾的，截止倒数的行数的记录。

扩展应用：
查看日志前 50 行
cat hrun.log | head -n 50
查看日志后 50 行，并显示出行号
cat -n hrun.log | tail -n 50 >> cat -n hrun.log | grep "新增用户" | tail -n 50 错误，不能这么使用。

 

假设存在日志文件 hrun.log，查询的关键字为"新增用户"： 查询日志的关键字的上下文日志方法

根据关键字查看日志
cat hrun.log | grep "新增用户"
根据关键字查看后10行日志
cat hrun.log | grep "新增用户" -A 10
根据关键字查看前10行日志
cat hrun.log | grep "新增用户" -B 10
根据关键字查看前后10行日志，并显示出行号
cat -n hrun.log | grep "新增用户" -C 10
说明：
-A 表示关键字之后，After
-B 表示关键字之前，Before
-C 表示关键字前后，Context