針對大量log日志快速定位錯(cuò)誤地方
針對大量log日志快速定位錯(cuò)誤地方
動(dòng)態(tài)查看日志
tail-fcatalina.out
從頭打開日志文件
catcatalina.out
可以使用 >nanjiangtest.txt 輸出某個(gè)新日志去查看
[root@yeskylogs]#cat-ncatalina.out|grep717892466>nanjiangtest.txt
tail/head簡單命令使用：
[root@yeskylogs]#tail-nnumbercatalina.out查詢?nèi)罩疚膊孔詈髇umber行的日志
[root@yeskylogs]#tail-n+numbercatalina.out查詢number行之后的所有日志
[root@yeskylogs]#head-nnumbercatalina.out查詢?nèi)罩疚募械那皀umber行日志
[root@yeskylogs]#head-n-numbercatalina.out查詢?nèi)罩疚募俗詈髇umber行的其他所有日志
第一種方式（根據(jù)關(guān)鍵字查找出行號）：
用 grep 拿到的日志很少，我們需要查看附近的日志。我是這樣做的，首先: cat -n test.log | grep “關(guān)鍵詞” 得到關(guān)鍵日志的行號
[root@yeskylogs]#cat-ncatalina.out|grep717892466
13230539[11:0717:47:11]INFOnanjiang:EditOldArticle：717892466-2020-11-0717:47:11
13230593[11:0717:47:15]INFOnanjiangSaveArticleIDIS：717892466
13230595717892466article.getDisplayTime()1=2020-11-0716:25:11
13230596717892466article.getDisplayTime()2=2020-11-0716:25:11
13230601[11:0717:47:15]INFO南江10.10.10.39editarticle717892466編輯文章
cat -n catalina.out|tail -n +13230539|head -n 10
-
tail -n +13230539表示查詢13230539行之后的日志
-
head -n 10 則表示在前面的查詢結(jié)果里再查前10條記錄
[root@yeskylogs]#cat-ncatalina.out|tail-n+13230539|head-n10
13230539[11:0717:47:11]INFOnanjiang:EditOldArticle：717892466-2020-11-0717:47:11
13230540[11:0717:47:11]INFOTakes:2msclasscom.tmg.cms.manager.dao.article.impl.ArticleContentDaoImplgetListByArticleId[NzE3ODkyNDY2][int]
13230541[11:0717:47:11]INFOTakes:1msclasscom.tmg.cms.manager.dao.resourceImage.impl.ResourceImageDaoImplload
13230542[11:0717:47:11]INFOTakes:0msclasscom.tmg.cms.manager.dao.resourceImage.impl.ResourceImageDaoImplload
13230543[11:0717:47:11]INFOTakes:1msclasscom.tmg.cms.manager.dao.resourceImage.impl.ResourceImageDaoImplload
13230544[11:0717:47:11]INFOarticle.getImage3：/uploadImages/2020/312/02/3NXCRK4U3589_2.jpg
13230545[11:0717:47:11]INFOTakes:0msclasscom.tmg.cms.manager.dao.resourceImage.impl.ResourceImageDaoImplload
13230546[11:0717:47:11]INFOTakes:2msclasscom.tmg.cms.manager.dao.privilege.impl.UserDaoImplgetUserByid
13230547[11:0717:47:11]INFOTakes:57msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplselectSitemapWithoutAudit[MQ==][int]
13230548[11:0717:47:11]INFOTakes:5msclasscom.tmg.cms.manager.dao.forbidword.impl.ForbidwordDaoImplgetForbidwordBysiteid[MjI=][int]
第二種方式：查看指定時(shí)間段內(nèi)的日志
首先要進(jìn)行范圍時(shí)間段內(nèi)日志查詢先查看是否在當(dāng)前日之內(nèi)存在
grep'11:071820'catalina.out
grep'11:071811'catalina.out
時(shí)間范圍內(nèi)的查詢
sed-n'/11:071820/,/11:071811/p'catalina.out
sed-n'/11:0718/,/11:0718/p'catalina.out
第三種方式：查看日志中特定字符的匹配數(shù)目
[root@yeskylogs]#grep'1175109632'catalina.out|wc-l
154
第四種方式：查詢最后number行，并查找關(guān)鍵字“結(jié)果”
[root@yeskylogs]#tail-n20catalina.out|grep'INFOTakes:1'
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.config.impl.ConfigInfoDaoImplload
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTkwOTQ5][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI0][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI3][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzA5NA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[Mzc4Mg==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[OTM1MA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE5MDMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTQ2MzQw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTg2NzYy][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzYyMjA=][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.configModule.impl.ConfigModuleDaoImplgetPersonMenuList
第五種方式：查詢最后number行，并查找關(guān)鍵字“結(jié)果”并且對結(jié)果進(jìn)行標(biāo)紅
[root@yeskylogs]#tail-n20catalina.out|grep'INFOTakes:1'--color
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.config.impl.ConfigInfoDaoImplload
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTkwOTQ5][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI0][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI3][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzA5NA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[Mzc4Mg==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[OTM1MA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE5MDMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTQ2MzQw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTg2NzYy][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzYyMjA=][int]
第六種方式：查詢最后number行，并查找關(guān)鍵字“結(jié)果”并且對結(jié)果進(jìn)行標(biāo)紅，上下擴(kuò)展兩行
[root@yeskylogs]#tail-n20catalina.out|grep'INFOTakes:1'--color-a2
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.article.impl.ArticleContentDaoImplgetArticlePageNum[NzE4MTM2ODky][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.config.impl.ConfigInfoDaoImplload[com.tmg.cms.manager.model.config.ConfigInfo]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTkwOTQ5][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI0][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI1][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzI3][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzMw][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzAzNg==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzA5NA==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[Mzc4Mg==][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[OTM1MA==][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE0MjQ4][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE4MDc4][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MTE5MDMw][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTQ2MzQw][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTQ3MTIw][int]
[11:1122:02:51]INFOTakes:0msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTY4OTYx][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[NTg2NzYy][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.sitemap.impl.SitemapDaoImplgetSitemapTop[MzYyMjA=][int]
[11:1122:02:51]INFOTakes:1msclasscom.tmg.cms.manager.dao.configModule.impl.ConfigModuleDaoImplgetPersonMenuList[com.tmg.cms.manager.model.config.ConfigPersonMenu]
第七種方式：分頁查看，使用空格翻頁(使用more/less)
[root@yeskylogs]#tail-n2000catalina.out|grep'INFOTakes:1'--color-a2|more
[root@yeskylogs]#tail-n2000catalina.out|grep'INFOTakes:1'--color-a2|less
附加：
-
全屏導(dǎo)航
ctrl + F - 向前移動(dòng)一屏
ctrl + B - 向后移動(dòng)一屏
ctrl + D - 向前移動(dòng)半屏
ctrl + U - 向后移動(dòng)半屏 -
單行導(dǎo)航
j - 向前移動(dòng)一行
k - 向后移動(dòng)一行 -
其它導(dǎo)航
G - 移動(dòng)到最后一行
g - 移動(dòng)到第一行
q / ZZ - 退出 less 命令
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11760瀏覽量
219040 -
服務(wù)器
+關(guān)注
關(guān)注
14文章
10253瀏覽量
91496 -
日志
+關(guān)注
關(guān)注
0文章
146瀏覽量
11065
原文標(biāo)題：Linux 服務(wù)器大量的 log 日志，如何正確看日志快速定位錯(cuò)誤？
文章出處：【微信號：良許Linux，微信公眾號：良許Linux】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Ubuntu 23.10 -> 錯(cuò)誤：重新定位溢出怎么解決？
程序并完成安裝。
但是，在啟動(dòng)安裝的后續(xù)步驟中，我收到此錯(cuò)誤：錯(cuò)誤：重新定位溢出。
我按照文檔運(yùn)行以下步驟：
PCI 枚舉
NVMe 掃描
efidebug boot add -b 0001
發(fā)表于 02-10 08:21
利用Last Log（Ramoops）排查系統(tǒng)問題：配置與實(shí)踐指南
在嵌入式系統(tǒng)（如基于瑞芯微 RK3399 的 Android 設(shè)備）開發(fā)或維護(hù)中，系統(tǒng)常因內(nèi)核崩潰（Panic）、用戶空間異常等突發(fā)情況重啟，導(dǎo)致關(guān)鍵日志丟失。此時(shí)，Last Log（依托
模組日志功能技術(shù)概覽
模組日志功能技術(shù)方案以低侵入、高可用為原則，提供統(tǒng)一的日志API、多級日志分類與條件輸出機(jī)制。通過集成該技術(shù)，開發(fā)者可在不干擾業(yè)務(wù)邏輯的前提下，全面掌握模組的執(zhí)行狀態(tài)與異常行為。 一、本文討論的邊界
從0到1搭建實(shí)時(shí)日志監(jiān)控系統(tǒng)：基于WebSocket + Elasticsearch的實(shí)戰(zhàn)方案
1. 背景與痛點(diǎn)
在開發(fā)分布式系統(tǒng)時(shí)，日志分散在多個(gè)服務(wù)節(jié)點(diǎn)中，傳統(tǒng)輪詢查詢方式存在延遲高、資源浪費(fèi)的問題。某次線上故障中，因未能實(shí)時(shí)發(fā)現(xiàn)錯(cuò)誤日志，導(dǎo)致問題排查時(shí)間延長2小時(shí)。因此，決定自研一套
發(fā)表于 01-09 16:43
電商API日志分析的實(shí)用工具
? 在當(dāng)今數(shù)字化電商時(shí)代，API（應(yīng)用程序編程接口）已成為平臺(tái)與外部系統(tǒng)交互的核心通道。電商API日志記錄了每一次請求的詳細(xì)信息，包括用戶行為、交易狀態(tài)、錯(cuò)誤響應(yīng)等。分析這些日志能幫助企業(yè)監(jiān)控性能
Texas Instruments LOG300DEVM和LOG300RGTEVM評估模塊數(shù)據(jù)手冊
Texas Instruments LOG300DEVM和LOG300RGTEVM評估模塊 (EVM) 設(shè)計(jì)用于評估集成對數(shù)檢波器、低噪聲放大器 (LNA) 和輸入頻率檢測器的性能，所有這些都集成在
遠(yuǎn)程日志errDump調(diào)試功能實(shí)戰(zhàn)教程：案例驅(qū)動(dòng)的故障排查！
通過真實(shí)案例場景，本教程將展示如何利用遠(yuǎn)程日志errDump調(diào)試功能定位系統(tǒng)崩潰、性能瓶頸等問題，從日志捕獲到原因分析，手把手帶您體驗(yàn)實(shí)戰(zhàn)中的調(diào)試流程。 本文特別分享errDump功能
手把手教你配置遠(yuǎn)程errDump調(diào)試：日志追蹤不求人！
如果您對遠(yuǎn)程errDump調(diào)試功能感到陌生，本教程將通過一步步操作演示，教您如何配置遠(yuǎn)程日志采集、解析errDump文件，以及定位關(guān)鍵錯(cuò)誤信息，讓您輕松獨(dú)立完成調(diào)試任務(wù)。 下文特別分享errDump
詳解journalctl日志管理
systemd 提供了自己的日志系統(tǒng)（logging system），稱為 journal。使用 systemd 日志，無需額外安裝日志服務(wù)（syslog）。
怎樣才能安全地按住ctrc +c日志閱讀器然后才能停止并重新啟動(dòng)日志？
DEBUG_ON 的 0xE4 和用于調(diào)用 DEBUG_Stop 的 0xE5。 DEBUG_LOG_SOCKET 以批量模式連接到 0x86 端點(diǎn)（我也嘗試過中斷模式）。
我遇到了一個(gè)問題。 最初，我可以成功
發(fā)表于 05-27 07:11
DevEcoStudio 中使用模擬器時(shí)如何過濾日志
生的各種錯(cuò)誤、警告和調(diào)試信息。這對于開發(fā)者調(diào)試應(yīng)用在模擬器上的運(yùn)行問題非常重要，可以幫助定位應(yīng)用中的代碼錯(cuò)誤、資源泄漏等問題。
硬件模擬日志：模擬器需要模擬設(shè)備的硬件功能，如屏幕、攝像
發(fā)表于 05-23 10:46
全棧開發(fā)進(jìn)階指南：LuatOS-log庫從入門到實(shí)戰(zhàn)！
本文將帶你深入探索LuatOS系統(tǒng)中log庫的核心原理與實(shí)戰(zhàn)技巧，通過代碼示例解析日志管理、錯(cuò)誤追蹤及性能優(yōu)化的最佳實(shí)踐，助力全棧工程師構(gòu)建更穩(wěn)健的物聯(lián)網(wǎng)應(yīng)用。 今天，我們一起來認(rèn)識(shí)LuatOS
解鎖LuatOS-log庫：全棧工程師的日志管理實(shí)戰(zhàn)課！
針對全棧開發(fā)者設(shè)計(jì)的實(shí)戰(zhàn)教程，本文聚焦LuatOS平臺(tái)log庫的高效使用，從基礎(chǔ)配置到高級調(diào)試策略，手把手教你搭建可擴(kuò)展的日志系統(tǒng)，提升項(xiàng)目維護(hù)效率。 今天，我們一起來認(rèn)識(shí)LuatOS的log
如何在CentOS系統(tǒng)中部署ELK日志分析系統(tǒng)
功能，使用戶能夠快速獲取關(guān)鍵業(yè)務(wù)洞察。本文將詳細(xì)介紹如何在 CentOS 系統(tǒng)中部署 ELK 日志分析系統(tǒng)，
基于RV1126開發(fā)板限制系統(tǒng)日志大小教程
無論管理什么系統(tǒng)，對日志文件的監(jiān)控、調(diào)用、管理都是其中重要的一部分。服務(wù)器問題的解決都是從查看系統(tǒng)（錯(cuò)誤）日志開始的。系統(tǒng)日志是記錄系統(tǒng)硬件狀況、內(nèi)核動(dòng)作、軟件啟動(dòng)、用戶動(dòng)作等各項(xiàng)信息
工商網(wǎng)監(jiān)
評論