「轻松学会」Linux日志文件查看器的使用方法 (linux 日志文件如何查看器)
轻松学会Linux日志文件查看器的使用方法
Linux操作系统是一个广泛应用于服务器端的操作系统，由于其稳定性和可靠性得到了广泛的应用。在应用Linux操作系统时，经常需要查看日志文件以跟踪系统的运行情况，从而进行系统调试，故障排除等。而Linux系统内置了很多日志文件查看器，今天我们来学习一下使用方法。
一、 登录系统：虚拟机
在使用Linux操作系统时，一般都是通过虚拟机进行安装和运行的。打开虚拟机后，选择你要登录的Linux系统。
二、打开终端
在Linux中，通过终端可以实现各种系统命令行操作。左上角状态栏中搜索终端，点击打开。
三、查找Linux日志文件
使用日志文件查看器之前，我们需要知道要查看的日志文件的位置。Linux中的日志文件一般存储在/var/log/目录下，其中包含了系统、应用程序、测试等多个方面的日志文件。
四、安装日志文件查看器
在终端中输入命令：
sudo apt-get install syslog-ng
该命令会自动安装syslog-ng这个日志文件查看器。
五、打开syslog-ng日志文件查看器
在终端中输入命令：
sudo syslog-ng
会打开日志文件查看器的主界面。
六、使用syslog-ng日志文件查看器
syslog-ng日志文件查看器主要分为下面两个部分：
1、文件树：文件树列出了/var/log/目录下的所有文件，以及这些文件的权限和创建日期，方便我们找到需要查看的日志文件。
2、日志详细信息：当我们单击某个文件时，会显示该日志文件的详细信息，包括时间、事件类型和事件内容等。同时，我们可以使用搜索功能，帮助我们快速找到自己需要的信息。
七、保存日志信息
在syslog-ng的日志详细信息中，我们可以将其转储到文件中。只需按下CTRL+S，选择存储的文件名称和路径，然后让syslog-ng将日志详细信息保存到文件中，我们可以通过记事本或者其他文本编辑器打开该文件来查看保存的内容。
综上，以上就是轻松学会Linux日志文件查看器的使用方法。通过对本文的学习，你将学会使用syslog-ng这个日志文件查看器来查看Linux系统中的日志文件，方便我们跟踪系统的运行情况，进行系统调试和故障排除等。希望本文能对你在使用Linux系统时有所帮助。
相关问题拓展阅读：
查看linux日志的工具有哪些
linux 日志查看
tail、head、 cat、tac、sed、less、echo
1、命令格式: tail
-f 循环读取
-q 不显示处理信息
-v 显示详细的处理信息
-c 显示的字节数
-n 显示行数
-q, –quiet, –silent 从不输出给出文件名的首部
-s, –sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒
tail -n 100 catalina.out 查询日志尾部最后100行的日志;
tail -n +100 catalina.out 查询100行之后枣升的所有日志;
tail -fn 100 catalina.out 循环实时查看最后100行记录(最常用的)
配合着grep用, 例如 : tail -fn 100 catalina.out | grep — ‘关键字’
如果一次性查询的数据量太大,可以进行翻页查看,
例如:tail -ncatalina.out |more -100 可以进行多屏显示(ctrl + f 或者 空格键可以快捷键)
2、head
head -ncatalina.out //查询日志文件中的头10行日志;head -ncatalina.out //查询日志文件除了最后10行的其他所有日志;
head其他参数与tail 类似
—
3、cat
cat 是由之一行到最后一行连续显示在屏幕上
$ cat filename // 一次显示整个文件
$ cat > filename //从键盘创建一个文件
$cat file1 file2 > file//将几个文件合并为一个文件,只能创建新文件,不能编辑已有文件.
$cat -n textfile1 > textfile2 //将一个日志文件的内容追加到另外一个 :
$cat : >textfile // 清空一个日志文件
注意： >意思是创建，>>是追加。
cat其他参数与tail 类似
4.tac
tac 则是由最后一行到之一行反向在萤幕上显示出来
5.sed
这个命令可以查找日志文件特定的一段 , 也可以根据时间的一个范围查询
//按照行号
sed -n ‘2,100p’catalina.out
//这样你就可以世巧只查看文件的第5行到第10行。
//按照时间段
sed -n ‘/:07:10/,/:54:01/p’catalina.out
6.less
less log.log
shift + G 命令到文件尾部 然后输入 ？加上你要搜索的关键字凳返老例如 ？1213shift+n 关键字之间进行切换
附录1history // 所有的历史记录history | grep XXX // 历史记录中包含某些指令的记录history | more // 分页查看记录history -c // 清空所有的历史记录!! 重复执行上一个命令
查询出来记录后选中 : !323
7、echo
输出 echo “12345”
附录2
linux日志文件说明
/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件
—–
附录3
tomcat运行日志
1、先切换到：cd usr/local/tomcat3/logs
2、tail -f catalina.out
3、这样运行时就可以实时查看运行日志了
Ctrl+c 是退出tail命令。 alt+E+R重置
linux日志广义上是所有的log文件，通常都盯喊是文本文件，任何文本编辑器都可以凯渣野查看。
狭义的日志是指的linux 的journal 日志，linux提供了journalctl命令，进行日志的查看。
【1】命令：journalctl##直接执行，进行日志的查看
【2】参数：-n##查看最近三条记录-perr##查看错误日志-overbose##查看日志的详细参数
since##查看从什么时候开始的日志 –until##查看什么时候截止的日志
【3】如何使用— systemd-journald —保存系统日志梁辩信息
【4】示例： 使用-n命令来显示最近3条命令
如何实时查看linux下的日志
Linux日志文件在/var/log目录下，可以通过命令查看日志文件。
1，cat messages可以查看某个日志文件。
2，要达到实时更新，可以通过tail命令查看更新的数据，例如tail -f messages。
3，tail命令参数：
-f 循环改尺读取
-q 不显示处理信息
-v 显示详细的处理信息
-c 显示的字节数
-n 显示行数
–pid=PID 与-f合用,表示在进伍歼伏程ID,PID死掉之后结束.
-q, –quiet, –silent 从不输出给腔携出文件名的首部
-s, –sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒。
关于linux 日志文件如何查看器的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
