Linux查看日志文件的常用命令

1、查看文件最后1000行内容
tail -n 1000 filename

2、实时查看文件最后1000行内容，动态刷新
tailf -n 1000 filename
tail -f -n 1000 filename

3、按照关键字搜索日志
cat filename | grep '关键字'

4、按照关键字搜索并包含前(后)多少行 【（A前B后C前后）几行】
cat filename | grep '关键字' -A 2

5、将查询到的内容重定向到指定文件
cat filename | grep '关键字‘ > aaa.log
less aaa.log # 通过less命令查看文件内容

6、查看执行时间的日志
cat filename | grep '2023-10-20 16:30'

7、查询指定时间段的日志
cat filename | grep '2023-10-20 16:3[1-3]'

更多操作可参考此文
Linux日志相关命令