① 如何在linux中more命令查看文本文档
使用more命令，只需要键入:
$ more file_name
比如，我们想检查/var/log目录下的日志文件syslog，只需要键入：
$ more /var/log/syslog
你希望每页限制显示12行，可以通过下面的命令：
$ more -12 /var/log/syslog
② Linux运维知识：从命令行如何查看Linux日志
1.查看日志常用命令
(1)tail:
-n 是显示行号；相当于nl命令；例子如下：
tail -100f test.log 实时监控100行日志
tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n +10 test.log 查询10行之后的所有日志;
(2)head:
跟tail是相反的，tail是看后多少行日志；例子如下：
head -n 10 test.log 查询日志文件中的头10行日志;
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;
(3)cat：
tac是倒序查看，是cat单词反写；例子如下：
cat -n test.log |grep "debug" 查询关键字的日志
2. 应用场景一：按行号查看---过滤出关键字附近的日志
(1)cat -n test.log |grep "debug" 得到关键日志的行号
(2)cat -n test.log |tail -n +92|head -n 20 选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:
tail -n +92表示查询92行之后的日志
head -n 20 则表示在前面的查询结果里再查前20条记录
3. 应用场景二：根据日期查询日志
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；
先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该 时间点
4.应用场景三：日志内容特别多，打印在屏幕上不方便查看
(1)使用more和less命令,
如： cat -n test.log |grep "debug" |more 这样就分页打印了,通过点击空格键翻页
(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析
如：cat -n test.log |grep "debug" >debug.txt
③ 怎样查看linux系统日志
1、Linux下重要日志文件介绍
/var/log/boot.log
该文件记录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息，如图1所示：
图1 /var/log/boot.log示意
/var/log/cron
该日志文件记录crontab守护进程crond所派生的子进程的动作，前面加上用户、登录时间和PID，以及派生出的进程的动作。CMD的一个动作是cron派生出一个调度进程的常见情况。REPLACE(替换)动作记录用户对它的cron文件的更新，该文件列出了要周期性执行的任务调度。RELOAD动作在REPLACE动作后不久发生，这意味着cron注意到一个用户的cron文件被更新而cron需要把它重新装入内存。该文件可能会查到一些反常的情况。该文件的示意请见图2：
图2 /var/log/cron文件示意
/var/log/maillog
该日志文件记录了每一个发送到系统或从系统发出的电子邮件的活动。它可以用来查看用户使用哪个系统发送工具或把数据发送到哪个系统。图3所示是该日志文件的片段：
图3 /var/log/maillog文件示意
该文件的格式是每一行包含日期、主机名、程序名，后面是包含PID或内核标识的方括号、一个冒号和一个空格，最后是消息。该文件有一个不足，就是被记录的入侵企图和成功的入侵事件，被淹没在大量的正常进程的记录中。但该文件可以由/etc/syslog文件进行定制。由/etc/syslog.conf配置文件决定系统如何写入/var/messages。
/var/log/syslog
默认Fedora不生成该日志文件，但可以配置/etc/syslog.conf让系统生成该日志文件。它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件。要让系统生成该日志文件，在/etc/syslog.conf文件中加上：*.warning /var/log/syslog 该日志文件能记录当用户登录时login记录下的错误口令、Sendmail的问题、su命令执行失败等信息。该日志文件记录最近成功登录的事件和最后一次不成功的登录事件，由login生成。在每次用户登录时被查询，该文件是二进制文件，需要使用lastlog命令查看，根据UID排序显示登录名、端口号和上次登录时间。如果某用户从来没有登录过，就显示为"**Never logged in**"。该命令只能以root权限执行。简单地输入lastlog命令后就会看到类似图4的信息：
图4 lastlog命令的运行结果
/var/log/wtmp
该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，last命令就通过访问这个文件获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端tty或时间显示相应的记录。
/var/run/utmp
该日志文件记录有关当前登录的每个用户的信息。因此这个文件会随着用户登录和注销系统而不断变化，它只保留当时联机的用户记录，不会为用户保留永久的记录。系统中需要查询当前用户状态的程序，如 who、w、users、finger等就需要访问这个文件。该日志文件并不能包括所有精确的信息，因为某些突发错误会终止用户登录会话，而系统没有及时更新 utmp记录，因此该日志文件的记录不是百分之百值得信赖的。
以上提及的3个文件(/var/log/wtmp、/var/run/utmp、/var/log/lastlog)是日志子系统的关键文件，都记录了用户登录的情况。这些文件的所有记录都包含了时间戳。这些文件是按二进制保存的，故不能用less、cat之类的命令直接查看这些文件，而是需要使用相关命令通过这些文件而查看。其中，utmp和wtmp文件的数据结构是一样的，而lastlog文件则使用另外的数据结构，关于它们的具体的数据结构可以使用man命令查询。
每次有一个用户登录时，login程序在文件lastlog中查看用户的UID。如果存在，则把用户上次登录、注销时间和主机名写到标准输出中，然后login程序在lastlog中记录新的登录时间，打开utmp文件并插入用户的utmp记录。该记录一直用到用户登录退出时删除。utmp文件被各种命令使用，包括who、w、users和finger。
下一步，login程序打开文件wtmp附加用户的utmp记录。当用户登录退出时，具有更新时间戳的同一utmp记录附加到文件中。wtmp文件被程序last使用。
/var/log/xferlog
该日志文件记录FTP会话，可以显示出用户向FTP服务器或从服务器拷贝了什么文件。该文件会显示用户拷贝到服务器上的用来入侵服务器的恶意程序，以及该用户拷贝了哪些文件供他使用。
该文件的格式为：第一个域是日期和时间，第二个域是下载文件所花费的秒数、远程系统名称、文件大小、本地路径名、传输类型(a：ASCII，b：二进制)、与压缩相关的标志或tar，或"_"(如果没有压缩的话)、传输方向(相对于服务器而言：i代表进，o代表出)、访问模式(a：匿名，g：输入口令，r：真实用户)、用户名、服务名(通常是ftp)、认证方法(l：RFC931，或0)，认证用户的ID或"*"。图5是该文件的部分显示：
图5 /var/log/xferlog文件示意
2、Linux日志输出查看方式
Linux下面提供了许多文本工具来查看和处理日志文件，下面给读者提供一些比较常见和有用的工具。
dmesg
使用dmesg命令可以快速查看最后一次系统引导的引导日志。如图6所示：
图6 dmesg显示结果
如上所示，通常它的内容会很多，所以我们往往使用如下命令以分页的方式显示引导信息，如图7所示：
# dmesg | more
<img alt="dmesg" more命令显示结果"="" src="http://up.2cto.com/2011/0819/20110819091103145.jpg" style="padding: 0px; margin: 0px auto; list-style: none; display: block; width: 482px; height: 365px;">
图7 dmesg|more命令显示结果
tail
tail命令设计用于显示文本文件的最后几行。使用-f开关，当日志增加新的内容时，tail将继续显示新的输出。如图8所示：
# tar -f /var/log/messages
图8 使用tail查看日志
上面的命令将显示/var/log/messages文件的最后6行，然后继续监控那个文件，并输出新的行为。要停止tail -f命令，使用[Ctrl + C]来中止进程。
more和less
more的工作方式与DOS版本相同。您可以将它指向一个文件，或者通过它以管道输出信息，以分页的方式来查看信息。例如，以分页方式显示maillog日志文件的内容：
# more maillog
图9 使用more查看日志
然后，可以使用q或者[Ctrl+C]来停止查看文件。
less 是另一个文本阅读器，不过它还允许在文件中滚动浏览以及检索信息。如下所示：
# less /var/log/cron-20090830
图9 使用less命令查看日志
上面的命令将显示/var/log/yum.log文件的内容，可以使用q来停止查看文件。
其他方式
Linux中的日志文件对于系统的故障诊断和维护来说至关重要。许多诸如WWW、FTP、SMTP等网络应用服务的Linux日志记录都是记录到专门指定的文本文件中(比如access.log，error.log等等)，所以不需要专门的工具来查看这些文件。用户可以选择Vi、gEdit等简单的文本编辑工具查看使用。
④ linux中more命令什么意思
在linux下：more 和less相似，less基于more开发并进行了扩展；
more命令功能：让画面在显示满一页时暂停,此时可按空格健继续显示下一个画面,或按Q键停止显示.
less命令功能：less命令的用法与more命令类似,也可以用来浏览超过一页的文件.所不同的是less命令除了可以按空格键向下显示文件外,还可以利用上下键来卷动文件.当要结束浏览时,只要在less命令的提示符“: ”下按Q键即可.
⑤ Linux中的查看服务器运行的日志的命令是什么呢
cat 或者 tail -f Linux日志文件说明
/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
⑥ linux服务器中怎么查看日志内容
kbkiss
Linux查看日志常用命令
1.查看日志常用命令
tail:
-n 是显示行号；相当于nl命令；例子如下：
tail -100f test.log 实时监控100行日志
tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n +10 test.log 查询10行之后的所有日志;
head:
跟tail是相反的，tail是看后多少行日志；例子如下：
head -n 10 test.log 查询日志文件中的头10行日志;
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;
cat：
tac是倒序查看，是cat单词反写；例子如下：
cat -n test.log |grep "debug" 查询关键字的日志
2. 应用场景一：按行号查看---过滤出关键字附近的日志
1）cat -n test.log |grep "debug" 得到关键日志的行号
2）cat -n test.log |tail -n +92|head -n 20 选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:
tail -n +92表示查询92行之后的日志
head -n 20 则表示在前面的查询结果里再查前20条记录
3. 应用场景二：根据日期查询日志
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；
先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该 时间点
4.应用场景三：日志内容特别多，打印在屏幕上不方便查看
(1)使用more和less命令,
如： cat -n test.log |grep "debug" |more 这样就分页打印了,通过点击空格键翻页
(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析
如：cat -n test.log |grep "debug" >debug.txt
⑦ solaris常用系统命令如何查看日志信息 dmesg | more
solaris每次重新重启后，会删除/tmp下面的内容。 如何查看日志信息 dmesg | more /var/adm/messages* 收集exlpore日志 /opt/SUNWexplo/bin/explorer -k ->/opt/SUNWexplo/output系统的基本状况 showrev 系统运行时间，平均负载 uptime 版本信息 uname -a Update版本 more /etc/release 系统补丁 showrev -p 已安装的补丁信息 patchadd 123-12打补丁查看服务对应的端口 more /etc/services系统变量设置env，sysdefShell变量：bash,csh,ksh收集explore日志先查看有没有装 # pkginfo |grep SUNWexplo
如果有安装的话： # /opt/SUNWexplo/bin/explorer
收集到的文件在： # /opt/SUNWexplo/output清空日志：cp /var/adm/messages /var/adm/messages.bkp #cat /dev/null > /var/adm/messagesCpupsrinfo -vp 系统cpu数和速度uptime cpu平均负载prstat -a 实时进程的状态ps -ef 显示所有进程的详细信息kill pid杀死进程vmstat，mpstat，/usr/ucb/ps -aux内存prtdiag -v系统硬件，电源接口等查看内存大小prtconf -vp | grep Memvmstatswap -s增加swap分区：mkfile 200m /tmp ,swap -a,swap -lC5292磁盘管理iostat 监视系统输入／输出设备负载format 系统几块磁盘，大小Ctrl+D的组合键退出metastat显示硬盘raid状态检查硬盘信息prtvtoc /dev/dsk/c0t0d0s5查看NBU硬盘available_media如何添加硬盘1，Mkdir /usr/ldap32，newfs /dev/rdsk/c1t3d0s1 3，mount /dev/dsk/c1t3d0s1 /usr/ldap34，vi /etc/vfstab添加文件系统信息/dev/dsk/c1t2d0s0 /dev/rdsk/c1t2d0s0 /usr/ldap3 ufs 1 yes logging 文件系统df -k 磁盘使用情况磁带机的读存数据: tar cpio磁带机状态 mt -f /dev/rmt/0 status虚拟文件系统表 /etc/vfstabSolaris硬盘分区网络ping，netstat -arp，ifconfig –a系统基本操作文件操作压缩解压tar gzip gunzipiso文件 lofiadm查看文件信息 ls -lrt目录大小 -sk dirMkdir ,cd,查找文件：Find 文件类型file查看文件more，head，tail，cat例如：tail -10 /var/adm/messages文件的权限chmod: chmod 644 a.txt 解包tar vcf filename.tar打包tar cvf filename.tar dirname.gz文件解压gunzip filename.gz ; gzip -d filename.gz 压缩gzip filenam.tar.gz 解压：tar zxcf file.tar.gz 压缩；tar zcvf file.tar.gz dirname创建和编辑文件：生成新文件或改变文件日期：Touch 文件拷贝cp移动文件mv修改文件：Vi的用法组合命令:；输出重定向> 组合命令|常用管理命令man用户管理groupadd，useradd，passwd查看用户/组more /etc/passwd，/etc/shadow，/etc/group(who、finger、rusers－1、whodo、id如何做系统硬件健康状况检查# more /var/adm/messages*（没有重大异常报错）# df –k (“/”使用率小于85%)# format（Ctrl+d退出）（所有硬盘正常）# prtdiag –v (没有failed的部件、内存和cpu数量正确)# psrinfo –v (系统中所有的cpu都处在online状态)运行级别查看系统的运行级、日期及时间 Who –r系统运行级别1、掉电（运行级0）2、单用户（运行级1和s或S）3、多用户（运行级2和3）4、重引导（运行级5和6）重新启动 reboot, init 6关闭系统：shutdown，init 0，halt 其它管理定时任务将crontab 推到一个自定义的文件上 crontab -l>tmp
编辑这个文件，做需要的修改 vi tmp
crontab tmpNBU备份#bpdbjobs –report 检查作业备份情况，返回为0即为正常#bpps –a 备份进程启动情况 磁盘阵列管理 #scclisccli: selected device /dev/rdsk/c2t0d0s2 [SUN StorEdge yyyy SN# 08472F]#sccli> show disks 输出的Status列，所有值正常情况下是” ONLINE”或” STAND-BY”，其它的值都是不正常的；#sccli> show logical-drives输出的Status列，其值正常情况下是” Good”，其它的值都是不正常的；#sccli>show enclosure-status输出的Status列，所有值正常情况下是” OK”或者” Absent”，其它的值都是不正常的；#sccli>show FRUs输出的FRU Status行，所有值正常情况下是”OK”，其它的值都是不正常的；#sccli> show peripheral-device-status输出的status列，所有值正常情况下是”within safety range”或” N/A”或” Hardware:N/A”或” Hardware:OK”，其它的值都是不正常的；#sccli>exitoraclelsnrctl status查看listener进程的状态tnsping SID 查看连通请款 sun clusterscinstall -pv 版本信息 luxadm -e port光纤链路状态
⑧ 如何查看cluster中某个虚拟机的所有日志
/var/cluster/logs/commandlog ASCII 文本文件包含在群集中执行的选定 Sun Cluster 命令的记录。一旦设置群集，系统会自动启动对命令的日志记录，并在您关闭群集时结束。在所有已启动并以群集模式引导的节点上，系统都会记录命令。
不在该文件中记录的命令包括那些显示群集配置和当前状态的命令。
在该文件中记录的命令包括那些配置和更改群集当前状态的命令：
claccess
cldevice
cldevicegroup
clinterconnect
clnasdevice
clnode
clquorum
clreslogicalhostname
clresource
clresourcegroup
clresourcetype
clressharedaddress
clsetup
clsnmphost
clsnmpmib
clnsmpuser
cltelemetryattribute
cluster
clzonecluster
scconf
scdidadm
scdpm
scgdevs
scrgadm
scsetup
scshutdown
scswitch
commandlog 文件中的记录可包含下列元素：
日期和时间戳
发出命令的主机的名称
命令的进程 ID
执行命令的用户的登录名
用户已执行的命令，包括所有选项和操作对象
注 –
命令选项在 commandlog 文件中用引号括起，这样您就可以轻松找到它们，然后复制粘贴到 shell 中并在 shell 中执行。
已执行命令的退出状态
注 –
如果命令异常中止并产生未知结果，则 Sun Cluster 软件不会在 commandlog 文件中显示退出状态。
默认情况下，系统每周定期对 commandlog 文件进行一次归档。要更改 commandlog 文件的归档策略，请在群集的每个节点上运行 crontab命令。有关更多信息，请参见 crontab(1) 手册页。
在任意给定时刻，Sun Cluster 软件最多可在每个群集节点上维护八个先前归档的 commandlog 文件。当周的 commandlog 文件名为commandlog。时间最近的完整的周归档文件名为 commandlog.0。时间最早的完整的周归档文件名为 commandlog.7。
查看当周 commandlog 文件的内容，一次显示一屏。
phys-schost# more /var/cluster/logs/commandlog
示例 1–11 查看 Sun Cluster 命令日志的内容
以下示例显示了通过执行 more 命令显示的 commandlog 文件内容。
more -lines10 /var/cluster/logs/commandlog
11/11/2006 09:42:51 phys-schost-1 5222 root START - clsetup
11/11/2006 09:43:36 phys-schost-1 5758 root START - clrg add "app-sa-1"
11/11/2006 09:43:36 phys-schost-1 5758 root END 0
11/11/2006 09:43:36 phys-schost-1 5760 root START - clrg set -y
"RG_description=Department Shared Address RG" "app-sa-1"
11/11/2006 09:43:37 phys-schost-1 5760 root END 0
11/11/2006 09:44:15 phys-schost-1 5810 root START - clrg online "app-sa-1"
11/11/2006 09:44:15 phys-schost-1 5810 root END 0
11/11/2006 09:44:19 phys-schost-1 5222 root END -20988320
12/02/2006 14:37:21 phys-schost-1 5542 jbloggs START - clrg -c -g "app-sa-1"
-y "RG_description=Joe Bloggs Shared Address RG"
12/02/2006 14:37:22 phys-schost-1 5542 jbloggs END 0
⑨ linux查看日志的命令是具体怎么用
tail -f 日志文件路径主要用于查看实时的日志记录，属于动态记录查看。
cat日志路径主要用于查看静态的历史日志记录，一般跟路径名称，常见的这周类型的日志记录一般用管道符进行过滤筛选自己所需的记录。
dmesg主要用于调试脚本或者命令，出现异常中断来排查错误原因显示的。
tail -n 10 test.log，查询日志尾部最后10行的日志。
tail -n +10 test.log，查询10行之后的所有日志。
head -n 10 test.log，查询日志文件中的头10行日志。
head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。
操作命令
首先介绍一个名词“控制台（console）”，它就是我们通常见到的使用字符操作界面的人机接口，例如dos。我们说控制台命令，就是指通过字符界面输入的可以操作系统的命令。
例如dos命令就是控制台命令。要了解的是基于Linux操作系统的基本控制台命令。有一点一定要注意，和dos命令不同的是，Linux的命令（也包括文件名等等）对大小写是敏感的，也就是说，如果你输入的命令大小写不对的话，系统是不会做出你期望的响应的。
⑩ linux中怎样查看日志
方法/步骤
先必须了解两个最基本的命令:
tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n +10 test.log 查询10行之后的所有日志;
head -n 10 test.log 查询日志文件中的头10行日志;
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;
场景1: 按行号查看---过滤出关键字附近的日志
因为通常时候我们用grep拿到的日志很少,我们需要查看附近的日志.
我是这样做的,首先: cat -n test.log |grep "地形" 得到关键日志的行号
<3>得到"地形"关键字所在的行号是102行. 此时如果我想查看这个关键字前10行和后10行的日志:
cat -n test.log |tail -n +92|head -n 20
tail -n +92表示查询92行之后的日志
head -n 20 则表示在前面的查询结果里再查前20条记录
场景2:那么按日期怎么查呢? 通常我们非常需要查找指定时间端的日志
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效.
关于日期打印,可以先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该时间点,以确保第4步可以拿到日志
这个根据时间段查询日志是非常有用的命令.
如果我们查找的日志很多,打印在屏幕上不方便查看, 有两个方法:
(1)使用more和less命令, 如: cat -n test.log |grep "地形" |more 这样就分页打印了,通过点击空格键翻页
(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析.如:
cat -n test.log |grep "地形" >xxx.txt
这几个日志查看方法应该可以满足日常需求了.
