linux查看日志

在 Linux 中，查看日志可以使用以下命令：

1. dmesg：查看内核日志。

2. journalctl：查看系统日志。

3. tail：查看文件的尾部内容。

4. head：查看文件的头部内容。

5. less：逐页查看文件内容。

6. cat：查看整个文件内容。

7. grep：根据关键字搜索文件内容。

具体用法如下：

1. dmesg：

dmesg | tail  # 查看最近的10条内核日志
dmesg -T     # 查看内核日志并将时间戳转换为可读格式

2. journalctl：

journalctl      # 查看系统日志
journalctl -u service_name  # 查看某个服务的日志
journalctl --since "YYYY-MM-DD HH:MM:SS"  # 查看某个时间点之后的日志
journalctl --since "1 hour ago"  # 查看一小时内的日志

3. tail：

tail -f /var/log/messages  # 实时查看系统日志
tail -n 50 /var/log/messages  # 查看最近的50行系统日志

4. head：

head -n 20 /var/log/messages  # 查看系统日志的前20行

5. less：

less /var/log/messages  # 逐页查看系统日志

6. cat：

cat /var/log/messages  # 查看整个系统日志

7. grep：

grep "error" /var/log/messages  # 在系统日志中查找关键字"error"