linux下查找日誌的技巧？
先必須了解兩個最基本的命令:
tail-n10test.log查詢日誌尾部最後10行的日誌;
tail-n+10test.log查詢10行之後的所有日誌;
head-n10test.log查詢日誌文件中的頭10行日誌;
head-n-10test.log查詢日誌文件除了最後10行的其他所有日誌;
場景1:按行號查看---過濾出關鍵字附近的日誌
因為通常時候我們用grep拿到的日誌很少,我們需要查看附近的日誌.我是這樣做的,首先:cat-ntest.log|grep"地形"得到關鍵日誌的行號。
3>得到"地形"關鍵字所在的行號是102行.此時如果我想查看這個關鍵字前10行和後10行的日誌:
cat-ntest.log|tail-n+92|head-n20
tail-n+92表示查詢92行之後的日誌
head-n20則表示在前面的查詢結果裏再查前20條記錄
場景2:那麽按日期怎麽查呢?通常我們非常需要查找指定時間端的日誌
sed-n'/2014-12-1716:17:20/,/2014-12-1716:17:36/p'test.log特別說明:上面的兩個日期必須是日誌中打印出來的日誌,否則無效.。關於日期打印,可以先grep'2014-12-1716:17:20'test.log來確定日誌中是否有該時間點,以確保第4步可以拿到日誌
這個根據時間段查詢日誌是非常有用的命令.
如果我們查找的日誌很多,打印在屏幕上不方便查看,有兩個方法:
(1)使用more和less命令,如:cat-ntest.log|grep"地形"|more這樣就分頁打印了,通過點擊空格鍵翻頁
(2)使用>xxx.txt將其保存到文件中,到時可以拉下這個文件分析.如:
cat-ntest.log|grep"地形">xxx.txt
linux下怎麽查看ssh的用戶登錄日誌？
sshd服務在linux中是默認開啟的，/etc/ssh/sshd_config看看有沒有這個文件，或者是使用sship地址登陸壹下，ip地址就是妳的linux主機的地址。妳要是實在不明白就去網上收壹下《linux就該這麽學》，看看他的第9章，專門講了ssh服務。
linux命令怎麽退出日誌查看？
如果使用vim查看的，使用：q!或者ZZ，使用cat或者tail-f的方式查看，使用Ctrl+c即可。
linux查看日誌文件編碼格式？
編碼格式壹般是utf8或者gb123
如何查看mysql數據庫操作記錄日誌？
1、首先確認妳日誌是否啟用了mysql>showvariableslike'log_bin'。
2、如果啟用了，即ON，那日誌文件就在mysql的安裝目錄的data目錄下。
3、怎樣知道當前的日誌mysql>showmasterstatus。MySQL的日誌操作：1、首先，登陸mysql後，執行sql語句：showvariableslike'log_bin'。2、#錯誤日誌log-errol開啟方式：在my.ini的選項下：添加代碼：log-error=E:log-error.txt。記錄內容：主要是記錄啟動、運行或停止mysqld時出現的致命性問題，都是系統級的錯誤記錄。3、#查詢日誌：log，開啟方式：在my.ini的選項下：添加代碼：log=E:/mysql_log.txt。
4、#二進制日誌：log-bin，開啟方式：在my.ini的選項下：添加代碼：log-bin=E:/mysql_log_bin，記錄內容：主要是記錄所有的更改數據的語句，可使用mysqlbinlog命令恢復數據。