Asistente de Registros de Linux

Hoja de referencia rápida de comandos de búsqueda de registros y descompresión de archivos comprimidos de Linux

Comandos de Búsqueda de Registros

Comandos comunes de búsqueda y filtrado de registros de Linux, incluyendo herramientas como grep, awk, sed

Búsqueda Básica

grep "palabra clave" /var/log/syslog

Busca líneas que contengan la palabra clave en el archivo de registro

grep -i "error" /var/log/syslog

Busca "error" ignorando mayúsculas y minúsculas

grep -c "error" /var/log/syslog

Cuenta el número de líneas coincidentes

grep -n "error" /var/log/syslog

Muestra el número de línea de las líneas coincidentes

grep -C 3 "error" /var/log/syslog

Muestra la línea coincidente y 3 líneas de contexto antes y después

grep -B 5 "error" /var/log/syslog

Muestra la línea coincidente y las 5 líneas anteriores

grep -A 5 "error" /var/log/syslog

Muestra la línea coincidente y las 5 líneas posteriores

grep -v "debug" /var/log/syslog

Excluye líneas que contengan "debug"

grep -r "error" /var/log/

Busca recursivamente en todos los archivos del directorio

grep -l "error" /var/log/*

Solo muestra los nombres de archivo que contienen el contenido coincidente

grep -F "error" /var/log/*.log

Busca líneas que contengan la cadena fija "error" en los archivos de registro (no soporta expresiones regulares)

Filtrado por Tiempo

journalctl --since "2024-01-01 00:00:00"

Muestra los registros posteriores a la hora especificada

journalctl --until "2024-01-01 23:59:59"

Ver registros anteriores a una hora específica

journalctl --since today

Ver los registros de hoy

journalctl --since yesterday --until today

Ver los registros de ayer

journalctl --since "1 hour ago"

Ver los registros de la última hora

journalctl --since "30 minutes ago"

Ver los registros de los últimos 30 minutos

sed -n '/Jan 01 10:00/,/Jan 01 12:00/p' /var/log/syslog

Extraer registros de un rango de tiempo específico

awk '/2024-01-01 10:/ && /2024-01-01 12:/' /var/log/app.log

Usar awk para filtrar por rango de tiempo

Coincidencia de Patrones

grep -E "error|warning|critical" /var/log/syslog

Coincidir múltiples palabras clave usando expresiones regulares

grep -w "error" /var/log/syslog

Coincidencia exacta de palabras completas

grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" /var/log/auth.log

Coincidir direcciones IP

grep -E "[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}" /var/log/mail.log

Coincidir direcciones de correo electrónico

awk '{print $1, $2, $3}' /var/log/syslog

Extraer los tres primeros campos del registro

awk '$9 >= 500' /var/log/nginx/access.log

Filtrar solicitudes con código de estado HTTP >= 500

sed 's/password=[^ ]*/password=****/g' /var/log/app.log

Reemplazar información sensible en los registros

cut -d' ' -f1,2,3 /var/log/syslog

Dividir por espacios y extraer campos específicos

Monitoreo en Tiempo Real

tail -f /var/log/syslog

Rastrear archivos de registro en tiempo real

tail -n 100 /var/log/syslog

Ver las últimas 100 líneas del registro

tail -f /var/log/syslog | grep --line-buffered "error"

Rastrear en tiempo real y filtrar palabras clave

tail -f /var/log/syslog /var/log/auth.log

Rastrear múltiples archivos de registro simultáneamente

journalctl -f

Rastrear registros de systemd en tiempo real

journalctl -u nginx.service -f

Rastrear registros de un servicio específico en tiempo real

less +F /var/log/syslog

Rastrear en tiempo real usando less (presionar Ctrl+C para detener, F para continuar)

multitail /var/log/syslog /var/log/auth.log

Ver múltiples registros simultáneamente en pantalla dividida (requiere instalar multitail)

Comandos Combinados

cat /var/log/syslog | grep "error" | grep -v "debug"

Combinar múltiples condiciones de filtro

grep "error" /var/log/syslog | sort | uniq -c | sort -rn

Contar ocurrencias de errores y ordenar

awk '{sum+=$10} END {print sum}' /var/log/nginx/access.log

Sumar el total de un campo (ej. tamaño de respuesta)

find /var/log -name "*.log" -exec grep -l "error" {} \;

Buscar en múltiples archivos de registro

zgrep "error" /var/log/syslog.*.gz

Buscar en archivos de registro comprimidos

zcat /var/log/syslog.1.gz | grep "error"

Descomprimir y buscar en registros comprimidos

find /var/log -name "*.log" | xargs grep "error"

Buscar por lotes usando xargs

grep "error" /var/log/syslog | tee errors.txt

Mostrar resultados de búsqueda en pantalla y archivo simultáneamente

Archivos de Registro Comunes

/var/log/syslog

Registro del sistema (Debian/Ubuntu)

/var/log/messages

Registro del sistema (RHEL/CentOS)

/var/log/auth.log

Registro de autenticación (inicio de sesión, sudo, etc.)

/var/log/secure

Registro de seguridad (RHEL/CentOS)

/var/log/dmesg

Registro de arranque del kernel

/var/log/kern.log

Registro del kernel

/var/log/nginx/access.log

Registro de acceso de Nginx

/var/log/nginx/error.log

Registro de errores de Nginx

/var/log/apache2/access.log

Registro de acceso de Apache

/var/log/apache2/error.log

Registro de errores de Apache

/var/log/mysql/error.log

Registro de errores de MySQL

docker logs <container_name>

Registro de contenedor Docker

📖Introducción de la herramienta.

El Asistente de Registros de Linux es una herramienta de referencia rápida de comandos diseñada para administradores de sistemas y desarrolladores, que cubre comandos comunes para la búsqueda, filtrado y descompresión de archivos de registro comprimidos. Ya sea para solucionar fallos del sistema, analizar registros de aplicaciones o procesar archivos de registro en varios formatos comprimidos, aquí podrá encontrar rápidamente los comandos que necesita. Todos los comandos vienen con explicaciones claras en chino y admiten la copia con un solo clic, lo que le ayuda a realizar el análisis de registros y el trabajo de operaciones de manera más eficiente.

Características.

6 categorías principales de búsqueda de registros, que cubren búsqueda básica, filtrado por tiempo, coincidencia de patrones y otros escenarios

Soporte para 7 formatos de compresión, incluyendo tar, gzip, zip, bzip2, xz, rar, 7z

Cada formato incluye comandos de descompresión de un solo archivo y por lotes

Más de 70 comandos comunes, recopilados exhaustivamente desde lo básico hasta lo avanzado

Soporte para búsqueda por palabras clave, para localizar rápidamente el comando deseado

Copia de comandos con un solo clic, mejorando la eficiencia del trabajo

Explicaciones claras en chino, fáciles de entender y aprender

Navegación y filtrado por categorías, para encontrar rápidamente comandos relevantes

❓Preguntas frecuentes.

🔗Herramientas relacionadas.

Analizador de expresiones Cron

Verifica la sintaxis de Cron y previsualiza los próximos tiempos de ejecución

Asistente de Registros de Linux

📖Introducción de la herramienta.

Características.

❓Preguntas frecuentes.

¿Por qué necesita el Asistente de Registros de Linux?

¿Qué escenarios de búsqueda de registros son compatibles?

¿Qué formatos de compresión son compatibles para la descompresión?

¿Cómo encontrar rápidamente el comando necesario?

¿Se pueden usar directamente los comandos copiados?

🔗Herramientas relacionadas.

Analizador de expresiones Cron

JSON a CSV

JSON转YAML

Convertidor de JSON a XML.

YAML a JSON

Formateador de JSON

Visualización de JSON

Generador de datos JSON.

Traductor JSON i18n

Diferencias de JSON

Generador de códigos QR

Generador de imágenes placeholder SVG

Convertidor de imágenes Base64

Generador de UUID

Generador de contraseñas

Codificación y decodificación Base64

Codificación y decodificación de URL

Generador de hash MD5

Generador de hash SHA256

Generador de hash SHA1.

Codificador/decodificador hexadecimal.

Decodificador binario

Cifrador/Descifrador AES

Herramienta de cifrado RSA (criptografía asimétrica)

Generador de HMAC

Búsqueda de direcciones IP

Conversor de milisegundos