linux查看日志常用命令

linux中查看日志常用的命令有:

1. `tail` - 显示文件的末尾内容。常用来查看日志文件的最新记录。

2. `grep` - 在文件中搜索指定字符串。可以用来快速查找日志文件中某个关键字出现的行。

3. `less` - 一种文本查看工具，能够分页显示文件内容。可以用来查看整个日志文件。

4. `cat` - 会将文件中的全部内容输出到屏幕上,通常用来查看非常小的文件

5. `journalctl` - 用于查看systemd日志,可以查看系统上运行的服务的日志信息

6. `logrotate` - 日志分割工具，在日志文件达到一定大小后将其分割成若干个小文件存档,常用来清理日志

举例:

- 查看系统的所有日志使用：`journalctl -f`

- 查看某个进程的日志：`journalctl -f -u [服务名称]`

- 查看/var/log/auth.log 文件 使用: `tail -f /var/log/auth.log`