作为开发项目出了bug想要最快速定位到问题所在，查看日志是最好不过的了~(当然，也要习惯在业务关键点设置日志)。
 
 
 
 
 
最常用查看日志方法：
 ·实时日志：tail -f XXX.log
 ·搜索关键字附近日志：cat -n filename | grep "关键字"
  
 
 
下面详细看下⬇⬇⬇：
 
 
 
查看日志常用命令
 
    tail:  
 
 
 
       -n  是显示行号；相当于nl命令；例子如下：
 
 
            tail -100f test.log      实时监控100行日志
 
 
            tail  -n  10  test.log   查询日志尾部最后10行的日志;
 
 
            tail -n +10 test.log    查询10行之后的所有日志;
 
 
    head:  
 
 
 
        跟tail是相反的，tail是看后多少行日志，而head是查看日志文件的头多少行，例子如下：
 
 
            head -n 10  test.log   查询日志文件中的头10行日志;
 
 
            head -n -10  test.log   查询日志文件除了最后10行的其他所有日志;
 
 
    cat： 
 
 
 
        tac是倒序查看，是cat单词反写；例子如下：
 
 
            cat -n test.log |grep "debug"   查询关键字的日志(常用！~)
 
 
    vim：
 
 
 
        1、进入vim编辑模式：vim filename
         2、输入“/关键字”,按enter键查找
         3、查找下一个，按“n”即可
         退出：按ESC键后，接着再输入:号时，vi会在屏幕的最下方等待我们输入命令
         wq! 保存退出
         q! 不保存退出 
 
 
 
 
列出几种常见的应用场景⬇⬇⬇：
 
 
 
查看日志应用场景一：按行号查看：过滤出关键字附近的日志
 
     (1) cat -n test.log |grep "debug"  得到关键日志的行号
 
     (2) cat -n test.log |tail -n +92|head -n 20  选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:
 
            tail -n +92表示查询92行之后的日志
 
            head -n 20 则表示在前面的查询结果里再查前20条记录
 
 
 
查看日志应用场景二：根据日期查询日志
 
       (1) sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p'  test.log
 
 
 
特别说明:
 
 
上面的两个日期必须是日志中打印出来的日志,否则无效
 
 
先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该时间点
 
 
 
 
查看日志应用场景三：日志内容特别多，打印在屏幕上不方便查看，分页/保存文件查看
 
    (1)使用more和less命令,
 
           如： cat -n test.log |grep "debug" |more     这样就分页打印了,通过点击空格键翻页
 
    (2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析
 
            如：cat -n test.log |grep "debug"  >debug.txt
 
 

Linux查看日志命令
 
本篇借鉴自踏凌霄原文https://blog.csdn.net/qq_31617637/article/details/71426904
 
Log位置：
 
/var/log/message    系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一   
 /var/log/secure 与安全相关的日志信息   
 /var/log/maillog    与邮件相关的日志信息   
 /var/log/cron   与定时任务相关的日志信息   
 /var/log/spooler    与UUCP和news设备相关的日志信息   
 /var/log/boot.log   守护进程启动和停止相关的日志消息 
 
tail
 
 
参数：
 tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ]
 参数解释：
 -f 该参数用于监视File文件增长。
 -c Number 从 Number 字节位置读取指定文件
 -n Number 从 Number 行位置读取指定文件。
 -m Number 从 Number 多字节字符位置读取指定文件，比方你的文件假设包括中文字，假设指定-c参数，可能导致截断，但使用-m则会避免该问题。
 -b Number 从 Number 表示的512字节块位置读取指定文件。
 -k Number 从 Number 表示的1KB块位置读取指定文件。
 File 指定操作的目标文件名称
 上述命令中，都涉及到number，假设不指定，默认显示10行。Number前面可使用正负号，表示该偏移从顶部还是从尾部開始计算。
 tail可运行文件一般在/usr/bin/以下。
 
1、tail -f filename  
 说明：监视filename文件的尾部内容（默认10行，相当于增加参数 -n 10），刷新显示在屏幕上。退出，按下CTRL+C。  
 
2、tail -n 20 filename  
 说明：显示filename最后20行。  
 
3、tail -r -n 10 filename  
 说明：逆序显示filename最后10行。
 head
 
 
head 仅仅显示前面几行
 
head -n 10 test.log 查询日志文件中的头10行日志
 
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;
 
grep [options]  
 

 主要参数:  
 [options]主要参数：  
 －c：只输出匹配行的计数。  
 －I：不区分大 小写(只适用于单字符)。  
 －h：查询多文件时不显示文件名。  
 －l：查询多文件时只输出包含匹配字符的文件名。  
 －n：显示匹配行及 行号。  
 －s：不显示不存在或无匹配文本的错误信息。  
 －v：显示不包含匹配文本的所有行。  
 pattern正则表达式主要参数：  
 ： 忽略正则表达式中特殊字符的原有含义。  
 ^：匹配正则表达式的开始行。  
 $: 匹配正则表达式的结束行。  
 <：从匹配正则表达 式的行开始。  
 >：到匹配正则表达式的行结束。  
 [ ]：单个字符，如[A]即A符合要求 。  
 [ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求 。  
 。：所有的单个字符。  
  - ：有字符，长度可以为0。
 
sed命令
 
 
sed -n '5,10p' filename 这样你就可以只查看文件的第5行到第10行。
 
cat主要有三大功能：  
 1.一次显示整个文件。$ cat filename  
 2.从键盘创建一个文件。$ cat > filename   
   只能创建新文件,不能编辑已有文件.  
 3.将几个文件合并为一个文件： $cat file1 file2 > file  
 
参数：  
 -n 或 --number 由 1 开始对所有输出的行数编号  
 -b 或 --number-nonblank 和 -n 相似，只不过对于空白行不编号  
 -s 或 --squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行  
 -v 或 --show-nonprinting  
 例：  
 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里  
 cat -n textfile1 > textfile2  
 
把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）之后将内容附加到 textfile3 里。  
 cat -b textfile1 textfile2 >> textfile3  
 
把test.txt文件扔进垃圾箱，赋空值test.txt  
 cat /dev/null > /etc/test.txt   
 注意：>意思是创建，>>是追加。千万不要弄混了。  
 
tac 是将 cat 反写过来，所以他的功能就跟 cat 相反， cat 是由第一行到最后一行连续显示在萤幕上， 而 tac 则是由最后一行到第一行反向在萤幕上显示出来！
 
tail web.2016-06-06.log -n 300 -f  
 查看底部即最新300条日志记录，并实时刷新      
 
grep 'nick' | tail web.2016-04-04.log -C 10   
 查看字符‘nick’前后10条日志记录, 大写C  
 
cat -n test.log | tail -n +92 | head -n 20  
 tail -n +92表示查询92行之后的日志  
 head -n 20 则表示在前面的查询结果里再查前20条记录  
  

个人常用：
 1.tail -f 日志 |grep “参数” --color （tail -f payroute.20190613.log |grep “payType” --color）
 
2.grep -E “123|abc” app.log --color 查询日志文件app.log中包含 关键字 123 或 包含 关键字 abc 的行。（带颜色）(grep -E “payType|tradeno” payroute.20190613.log --color)
 
0 前言
 （1）命令的尾部添加 --color 或者 --color=auto 可以使关键字带颜色，很清晰。
 
1 linux日志查找常用命令
 1.1 cat、zcat
 cat -n app.log | grep “error”：查询日志中含有某个关键字error的信息，显示行号。
 
cat -n app.log | grep “error” --color：查询日志中含有某个关键字error的信息，显示行号，带颜色的。
 
cat -n test.log | tail -n +92 | head -n 20 ：表示查询92行之后的日志；表示在前面的查询结果里再查前20条记录。
 
cat -n app.log |grep “error” | more：使用more和less命令分页查看日志，空格键翻页。
 
cat -n app.log |grep “error” > temp.txt：把日志保存到文件。
 
zcat shopdiy-cpc-job01.jd__shopdiy-cpc-job.warn.log-2019-03-25-1.log.gz | gerp “hotelFriendCircle poi”：直接查找压缩包里的日志内容
 
1.2 grep
 grep -E “123|abc” app.log（grep -E “123|abc” app.log --color）：查询日志文件app.log中包含 关键字 123 或 包含 关键字 abc 的行。（带颜色）
 
grep -nE “123|abc” app.log：查询日志文件app.log中包含 关键字 123 或 包含 关键字 abc 的行，显示行号。
 
grep “此次共实际刷数据” app.log：查看日志中的关键字。
 
grep “此次共实际刷数据” app.log | more：查询关键字，并且按空格键翻页。
 
grep -i “magic” app.log ：不分大小写的搜索匹配magic。默认情况下是区分大小写的。
 
grep -w “magic” app.log ：匹配整个单词而不是字符串的一部分（如匹配“magic”，而不是“magical”）。
 
grep -E “123” app.log：显示app.log中含有关键字"123"的行内容。
 
grep -E -A5 “123” app.log：显示app.log中含有关键字"123"的行内容，以及之后的5行内容。
 
grep -E -B5 “123” app.log：显示app.log中含有关键字"123"的行内容，以及之前的5行内容。
 
grep -E -C5 “123” app.log：显示app.log中含有关键字"123"的行内容，以及之前之后的各5行内容。
 
1.3 head【头正尾负】
 head -n 10 app.log（head -n +10 app.log、head 10 app.log）：查看日志中的头10行日志。
 
head -n -10 app.log：查看日志中除了尾10行之外的所有日志。
 
1.4 tail【头正尾负】
 tail -n 10 app.log（tail -n -10 app.log、tail -10 app.log）：查看日志中的尾10行日志。
 
tail -n +10 app.log：查看日志中除了头10行之外的所有日志。
 
tail -f app.log：实时查看日志信息。
 
tail -f app.log |grep “关键词”：实时查看日志中含有某个关键词的信息。
 
tail -f app.log |grep -A3 “关键词”：实时查看日志中含有某个关键词的信息，该行的前面和后面各多显示3行。比如：tail -f app.log |grep -A3 “此次共实际刷数据”。
 
tail -f app.log |grep “mtUserScore” --color：实时查看app.log日志中的含有关键词“mtUserScore”的日志信息，并且彩色打印。
 
tail -n 20 app.log |grep --color “此次共实际刷数据”：查看日志的最后20行并且搜索关键字。
 
tail -fn 100 app.log：循环实时查看最后100行的记录。
 
tail -fn 100 app.log |grep --color “此次共实际刷数据”：循环查看最后100行的记录，并且查找关键字。
 
tail -500 /data/applogs/tomcat/catalina.out：查看Tomcat错误日志。
 
1.5 ps
 ps -ef |grep java：查看Java进程。
 
ps -ef |grep tomcat：查看Tomcat进程。
 
curl www.baidu.com：查看url能不能使用。
 
ps -ef | grep 8080：查看端口号8080被哪个进程占用。
 
ps -ef | grep redis：查看已经启动所有进程中与字符“redis”相关的进程。
 
ps -ef | grep java：查看已经启动所有进程中与字符“java”相关的进程。
 
ping 192.168.1.122：查看本机能否和IP=192.168.1.122的主机连通。
 
scp -r redis-3.0.0/ 192.168.1.122:/usr/local：如果可以连通，则可以远程传输文件。
 
cp redis.conf /usr/local/redis-cluster/7001：复制文件到指定文件夹。
 
1.6 Nginx日志查询
 应用日志记录的位置：/data/applogs/shopdiy-whale-web/logs
 
tail -f app.log：动态查看应用日志。
 
应用Nginx日志记录的位置，HTTP请求时长结果查看：/data/applogs/nginx
 
tail -f shopdiy-whale-web.access.log：通过访问页面来动态查看Nginx日志。
 
1.7 压缩包的解压-压缩
 gz压缩：app.log-2018-09-22-1.log 文件，执行：gzip app.log-2018-09-22-1.log，被压缩成 app.log-2018-09-22-1.log.gz
 
gz接压缩：app.log-2018-09-22-1.log.gz 文件，执行：gzip -d app.log-2018-09-22-1.log.gz，被解压成 app.log-2018-09-22-1.log
 
gzip -dc app.log.2018-01-11.gz |grep “此次共实际刷数据” | more：不解压直接查看压缩包中的“关键词”信息
 
1.8 sed
 这个命令可以查找日志文件特定的一段 , 也可以根据时间的一个范围查询。
 
sed -n “5,10p” app.log：按照行数——查看日志第5到第10行。
 
sed -n “/2018-04-08 09:40:53.374/,/2018-04-08 10:21:04.812/p” express.log | grep “此次共实际刷数据” ：按照时间段——查看两个时间之间的日志，并且显示关键字。其中，时间点一定要在日志中存在，可用：grep -E “2018-04-08 09:40:53.374” app.log --color：来查看时间点是不是存在日志中，带颜色。
 
1.9 lsof （list open files）
 lsof -i tcp：查看TCP连接的端口号使用情况
 
lsof -i udp：查看UDP连接的端口号使用情况
 
lsof -i tcp:58528 :（port替换成端口号，比如6379）可以查看该端口被什么程序占用，并显示PID，方便kill
 
lsof -i udp:58529 :（port替换成端口号，比如6379）可以查看该端口被什么程序占用，并显示PID，方便kill
 
kill -9 518：结束进程PID号为518的进程。
 
1.10 netstat
 netstat -a：列出所有端口
 
netstat -at ：列出所有tcp端口
 
netstat -au：列出所有udp端口
 
netstat -l ：只显示监听端口
 
netstat -lt ：只列出所有监听tcp端口
 
netstat -lu ：只列出所有监听udp端口
 
netstat -st：显示 TCP 端口的统计信息
 
netstat -su：显示 UDP 端口的统计信息

问题：
 tomcat每次启动时，自动在logs目录下生产以下日志文件，且每天都会生成对应日期的一个文件，造成日志文件众多，而且不知道各个文件记录的信息大致内容。
 
 localhost.2017-07-05.txt

 catalina.2017-07-05.txt

 manager.2017-07-05.txt

 host-manager.2017-07-05.txt
 
目的
 了解tomcat日志生成的原理和日志记录的大致内容。
 
修改步骤
 
 打开Tomcat目录conf\logging.properties，修改如下，所有日志输出到tomcat开头的文件中
 
1catalina.org.apache.juli.FileHandler.level = FINE
 1catalina.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
 1catalina.org.apache.juli.FileHandler.prefix = catalina.
 1catalina.org.apache.juli.FileHandler.prefix = tomcat.
 
2localhost.org.apache.juli.FileHandler.level = FINE
 2localhost.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
 2localhost.org.apache.juli.FileHandler.prefix = localhost.
 2localhost.org.apache.juli.FileHandler.prefix = tomcat.
 
3manager.org.apache.juli.FileHandler.level = FINE
 3manager.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
 3manager.org.apache.juli.FileHandler.prefix = manager.
 3manager.org.apache.juli.FileHandler.prefix = tomcat.
 
4host-manager.org.apache.juli.FileHandler.level = FINE
 4host-manager.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
 4host-manager.org.apache.juli.FileHandler.prefix = host-manager.
 4host-manager.org.apache.juli.FileHandler.prefix = tomcat.
 
Tomcat日志设定
 
1、Tomcat 日志概述
 
Tomcat 日志信息分 为 两 类 ：
 一、是运行中的日志，它主要 记录 运行的一些信息，尤其是一些异常 错误 日志信息 。
 二、是 访问 日志信息，它 记录 的 访问 的 时间 ， IP ， 访问 的 资 料等相 关 信息。
 2 Tomcat 日志配置
 2.1 访问日志的配置
 默认 tomcat 不记录访问日志，如下方法可以使 tomcat 记录访问日志
 编辑 catalina/conf/server.xml文件.注:{catalina} 是 tomcat 的安装目录
 把以下的注释 (
 ) 去掉即可。
 
 <!--
        <Valve className="org.apache.catalina.valves.AccessLogValve"
         directory="logs"  prefix="localhost_access_log." suffix=".txt"
         pattern="common" resolveHosts="false"/>
  -->
 
2.2 配置tomcat 写出更详细的日志
 
通过对 2.1 示例中 pattern 项的修改，可以改变日志输出的内容。
 
该项值可以为： common 与 combined ，这两个预先设置好的格式对应的日志输出内容如下：
 
common 的值： %h %l %u %t %r %s %b
 
combined 的值： %h %l %u %t %r %s %b %{Referer}i %{User-Agent}i
 
pattern 也可以根据需要自由组合, 例如 pattern="%h %l"
 
对于各fields字段的含义请参照 :
 http://tomcat.apache.org/tomcat-6.0-doc/config/valve.html 中的 Access Log Valve 项
 
3 修改Tomcat运行日志的等级
 
3.1 日志类型与级别
 
Tomcat 日志分为下面５类：
 
catalina 、 localhost 、 manager 、 admin 、 host-manager
 
每类日志的级别分为如下 7 种：
 
SEVERE (highest value) > WARNING > INFO > CONFIG > FINE > FINER > FINEST (lowest value)
 
3.2 日志级别的设定方法
 
修改 conf/logging.properties 中的内容，设定某类日志的级别
 
示例：
 设置 catalina 日志的级别为： FINE
 1catalina.org.apache.juli.FileHandler.level = FINE
 
禁用 catalina 日志的输出：
 1catalina.org.apache.juli.FileHandler.level = OFF
 
输出 catalina 所有的日志消息均输出：
 1catalina.org.apache.juli.FileHandler.level = ALL
 
 #可配置项(5类日志)：catalina、localhost、manager、admin、host-manager
handlers = 1catalina.org.apache.juli.FileHandler, 2localhost.org.apache.juli.FileHandler,
3manager.org.apache.juli.FileHandler, 4host-manager.org.apache.juli.FileHandler, java.util.logging.ConsoleHandler
 
#日志输出为输出到文件和输出到控制台
.handlers = 1catalina.org.apache.juli.FileHandler, java.util.logging.ConsoleHandler
 
#日志输出级别：SEVERE (最高级别) > WARNING > INFO > CONFIG > FINE > FINER(精心) > FINEST (所有内容,最低级别)
#配置文件使catalina日志输出级别为FINE
1catalina.org.apache.juli.FileHandler.level = FINE
#catalina文件输出位置
1catalina.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
#catalina日志前缀为catalina
1catalina.org.apache.juli.FileHandler.prefix = catalina.
 
#配置文件使localhost日志输出级别为FINE
2localhost.org.apache.juli.FileHandler.level = FINE
#localhost文件输出位置
2localhost.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
#localhost日志前缀为localhost
2localhost.org.apache.juli.FileHandler.prefix = localhost.
 
#配置文件使manager日志输出级别为FINE
3manager.org.apache.juli.FileHandler.level = FINE
#manager文件输出位置
3manager.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
#manager日志前缀为manager
3manager.org.apache.juli.FileHandler.prefix = manager.
 
#配置文件使host-manager日志输出级别为FINE
4host-manager.org.apache.juli.FileHandler.level = FINE
#host-manager文件输出位置
4host-manager.org.apache.juli.FileHandler.directory = ${catalina.base}/logs
#host-manager日志前缀为host-manager
4host-manager.org.apache.juli.FileHandler.prefix = host-manager.
 
#配置文件使控制台日志输出级别为FINE
java.util.logging.ConsoleHandler.level = FINE
#控制台日志输出格式
java.util.logging.ConsoleHandler.formatter = java.util.logging.SimpleFormatter
#上面的输出格式类似：
#  四月 24, 2018 6:49:32 下午 org.apache.catalina.startup.Catalina start
#  信息: Server startup in 9772 ms
#比较丑，可以输出这种格式：24-Apr-2018 18:52:16.134 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 12631 ms
#java.util.logging.ConsoleHandler.formatter = org.apache.juli.OneLineFormatter
 
#localhost日志文件输出级别为INFO
org.apache.catalina.core.ContainerBase.[Catalina].[localhost].level = INFO
#localhost日志文件输出处理类2localhost.org.apache.juli.FileHandler
org.apache.catalina.core.ContainerBase.[Catalina].[localhost].handlers = 2localhost.org.apache.juli.FileHandler
 
#manager日志文件输出级别为INFO
org.apache.catalina.core.ContainerBase.[Catalina].[localhost].[/manager].level = INFO
#manager日志文件输出处理类3manager.org.apache.juli.FileHandler
org.apache.catalina.core.ContainerBase.[Catalina].[localhost].[/manager].handlers = 3manager.org.apache.juli.FileHandler
 
#host-manager日志文件输出级别为INFO
org.apache.catalina.core.ContainerBase.[Catalina].[localhost].[/host-manager].level = INFO
#host-manager日志文件输出处理类4host-manager.org.apache.juli.FileHandler
org.apache.catalina.core.ContainerBase.[Catalina].[localhost].[/host-manager].handlers = 4host-manager.org.apache.juli.FileHandler