1
# 查看日志文件
2
cat /var/log/syslog
3

4
# 查看日志文件的最后几行
5
cat /var/log/syslog | tail -n 50
6

7
# 查看包含特定关键词的日志
8
cat /var/log/syslog | grep "error"
9

10
# 查看包含特定关键词的日志（忽略大小写）
11
cat /var/log/syslog | grep -i "error"
12

13
# 查看包含多个关键词的日志
14
cat /var/log/syslog | grep -E "error|warning"

1
# 分页查看日志文件
2
less /var/log/syslog
3

4
# 在less中搜索关键词
5
/error
6

7
# 向前搜索
8
n
9
# 向后搜索
10
N
11

12
# 退出less
13
q
14

15
# 查看文件的最后几行并进入less
16
less +F /var/log/syslog

1
# 查看日志文件的最后10行
2
tail /var/log/syslog
3

4
# 查看日志文件的最后50行
5
tail -n 50 /var/log/syslog
6

7
# 实时监控日志文件
8
tail -f /var/log/syslog
9

10
# 实时监控日志文件的最后50行
11
tail -n 50 -f /var/log/syslog
12

13
# 实时监控多个日志文件
14
tail -f /var/log/syslog /var/log/auth.log
15

16
# 实时监控包含特定关键词的日志
17
tail -f /var/log/syslog | grep "error"

1
# 查看日志文件的前10行
2
head /var/log/syslog
3

4
# 查看日志文件的前50行
5
head -n 50 /var/log/syslog

1
# 搜索包含特定关键词的日志
2
grep "error" /var/log/syslog
3

4
# 搜索包含特定关键词的日志（忽略大小写）
5
grep -i "error" /var/log/syslog
6

7
# 搜索包含多个关键词的日志
8
grep -E "error|warning" /var/log/syslog
9

10
# 搜索不包含特定关键词的日志
11
grep -v "info" /var/log/syslog
12

13
# 搜索包含特定关键词的日志并显示行号
14
grep -n "error" /var/log/syslog
15

16
# 搜索包含特定关键词的日志并显示前后5行
17
grep -A 5 -B 5 "error" /var/log/syslog
18

19
# 递归搜索目录中的日志文件
20
grep -r "error" /var/log/
21

22
# 搜索包含特定模式的日志（使用正则表达式）
23
grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" /var/log/syslog

1
# 打印日志文件的特定列
2
awk '{print $1, $2, $3, $NF}' /var/log/syslog
3

4
# 搜索包含特定关键词的日志并打印特定列
5
awk '/error/ {print $1, $2, $3, $NF}' /var/log/syslog
6

7
# 统计日志中特定关键词的出现次数
8
awk '/error/ {count++} END {print count}' /var/log/syslog
9

10
# 按特定列分组统计
11
awk '{print $1}' /var/log/syslog | sort | uniq -c | sort -nr
12

13
# 分析Web服务器日志（计算每个IP的访问次数）
14
awk '{print $1}' /var/log/apache2/access.log | sort | uniq -c | sort -nr
15

16
# 分析Web服务器日志（计算每个URL的访问次数）
17
awk '{print $7}' /var/log/apache2/access.log | sort | uniq -c | sort -nr
18

19
# 分析Web服务器日志（计算每个状态码的出现次数）
20
awk '{print $9}' /var/log/apache2/access.log | sort | uniq -c | sort -nr

1
# 替换日志文件中的特定字符串
2
sed 's/error/ERROR/g' /var/log/syslog
3

4
# 删除日志文件中的特定行
5
sed '/info/d' /var/log/syslog
6

7
# 提取日志文件中的特定行
8
sed -n '/error/p' /var/log/syslog
9

10
# 提取日志文件中的特定范围的行
11
sed -n '1,100p' /var/log/syslog

1
# 排序日志文件
2
sort /var/log/syslog
3

4
# 按数字排序
5
sort -n /var/log/syslog
6

7
# 反向排序
8
sort -r /var/log/syslog
9

10
# 按特定列排序
11
sort -k 3 /var/log/syslog
12

13
# 去重排序
14
sort -u /var/log/syslog

1
# 去除重复行
2
sort /var/log/syslog | uniq
3

4
# 统计重复行的出现次数
5
sort /var/log/syslog | uniq -c
6

7
# 只显示重复行
8
sort /var/log/syslog | uniq -d
9

10
# 只显示唯一行
11
sort /var/log/syslog | uniq -u

1
# 提取日志文件的特定列
2
cut -d ' ' -f 1,2,3 /var/log/syslog
3

4
# 提取日志文件的特定范围的列
5
cut -d ' ' -f 1-5 /var/log/syslog
6

7
# 提取日志文件的特定字符范围
8
cut -c 1-20 /var/log/syslog

1
# 统计日志文件的行数
2
wc -l /var/log/syslog
3

4
# 统计日志文件的字数
5
wc -w /var/log/syslog
6

7
# 统计日志文件的字符数
8
wc -c /var/log/syslog
9

10
# 统计包含特定关键词的日志行数
11
grep "error" /var/log/syslog | wc -l

1
# 查看所有日志
2
journalctl
3

4
# 查看最近的日志
5
journalctl -n 100
6

7
# 实时查看日志
8
journalctl -f
9

10
# 查看特定服务的日志
11
journalctl -u ssh
12
journalctl -u nginx
13

14
# 查看特定用户的日志
15
journalctl _UID=1000
16

17
# 查看特定进程的日志
18
journalctl _PID=1234
19

20
# 查看特定优先级的日志
21
journalctl -p err..emerg
22

23
# 查看启动日志
24
journalctl -b
25
journalctl -b -1  # 查看上一次启动的日志
26

27
# 查看特定时间段的日志
28
journalctl --since "2026-02-05 00:00:00" --until "2026-02-05 23:59:59"
29
journalctl --since "1 hour ago"
30
journalctl --since "yesterday"
31
journalctl --since "today"

1
# 查看日志磁盘使用情况
2
journalctl --disk-usage
3

4
# 清理日志（保留2天）
5
journalctl --vacuum-time=2d
6

7
# 清理日志（保留100MB）
8
journalctl --vacuum-size=100M
9

10
# 导出日志到文件
11
journalctl -o json > logs.json
12
journalctl -o short > logs.txt
13

14
# 查看日志统计信息
15
journalctl --statistics
16

17
# 检查日志完整性
18
journalctl --verify
19

20
# 查看内核日志
21
journalctl -k
22

23
# 查看认证日志
24
journalctl SYSLOG_FACILITY=10

1
# 常用输出格式
2
# short: 默认格式（类似于传统syslog格式）
3
# short-iso: ISO 8601格式的时间戳
4
# verbose: 详细格式
5
# json: JSON格式
6
# json-pretty: 美化的JSON格式
7
# cat: 只显示消息内容
8

9
# 使用特定输出格式
10
journalctl -o short-iso
11
journalctl -o json
12
journalctl -o cat