Помощник по журналам Linux

Шпаргалка по поиску в журналах Linux и командам распаковки сжатых файлов

Команды поиска по журналам

Часто используемые команды поиска и фильтрации журналов Linux, включая такие инструменты, как grep, awk, sed и другие

Базовый поиск

grep "ключевое_слово" /var/log/syslog

Поиск строк, содержащих ключевое слово, в файле журнала

grep -i "error" /var/log/syslog

Поиск "error" без учета регистра

grep -c "error" /var/log/syslog

Подсчет количества совпадающих строк

grep -n "error" /var/log/syslog

Отображение номеров совпадающих строк

grep -C 3 "error" /var/log/syslog

Отображение совпадающей строки и 3 строк контекста до и после нее

grep -B 5 "error" /var/log/syslog

Отображение совпадающей строки и 5 предыдущих строк

grep -A 5 "error" /var/log/syslog

Отображение совпадающей строки и 5 последующих строк

grep -v "debug" /var/log/syslog

Исключение строк, содержащих "debug"

grep -r "error" /var/log/

Рекурсивный поиск по всем файлам в каталоге

grep -l "error" /var/log/*

Отображение только имен файлов, содержащих совпадение

grep -F "error" /var/log/*.log

Поиск строк, содержащих фиксированную строку "error", в файлах журнала (не поддерживает регулярные выражения)

Фильтрация по времени

journalctl --since "2024-01-01 00:00:00"

Просмотр журналов после указанного времени

journalctl --until "2024-01-01 23:59:59"

Просмотр логов до указанного времени

journalctl --since today

Просмотр логов за сегодня

journalctl --since yesterday --until today

Просмотр логов за вчера

journalctl --since "1 hour ago"

Просмотр логов за последний час

journalctl --since "30 minutes ago"

Просмотр логов за последние 30 минут

sed -n '/Jan 01 10:00/,/Jan 01 12:00/p' /var/log/syslog

Извлечение логов за указанный диапазон времени

awk '/2024-01-01 10:/ && /2024-01-01 12:/' /var/log/app.log

Фильтрация диапазона времени с помощью awk

Сопоставление с образцом

grep -E "error|warning|critical" /var/log/syslog

Сопоставление нескольких ключевых слов с использованием регулярных выражений

grep -w "error" /var/log/syslog

Точное совпадение целого слова

grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" /var/log/auth.log

Сопоставление IP-адресов

grep -E "[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}" /var/log/mail.log

Сопоставление адресов электронной почты

awk '{print $1, $2, $3}' /var/log/syslog

Извлечение первых трех полей лога

awk '$9 >= 500' /var/log/nginx/access.log

Фильтрация запросов с HTTP-статусом >= 500

sed 's/password=[^ ]*/password=****/g' /var/log/app.log

Замена конфиденциальной информации в логах

cut -d' ' -f1,2,3 /var/log/syslog

Разделение по пробелам и извлечение указанных полей

Мониторинг в реальном времени

tail -f /var/log/syslog

Отслеживание файла логов в реальном времени

tail -n 100 /var/log/syslog

Просмотр последних 100 строк лога

tail -f /var/log/syslog | grep --line-buffered "error"

Отслеживание в реальном времени и фильтрация по ключевым словам

tail -f /var/log/syslog /var/log/auth.log

Одновременное отслеживание нескольких файлов логов

journalctl -f

Отслеживание логов systemd в реальном времени

journalctl -u nginx.service -f

Отслеживание логов указанной службы в реальном времени

less +F /var/log/syslog

Отслеживание в реальном времени с помощью less (нажмите Ctrl+C для остановки, F для продолжения)

multitail /var/log/syslog /var/log/auth.log

Одновременный просмотр нескольких логов на разделенном экране (требуется установка multitail)

Комбинированные команды

cat /var/log/syslog | grep "error" | grep -v "debug"

Комбинирование нескольких условий фильтрации

grep "error" /var/log/syslog | sort | uniq -c | sort -rn

Подсчет количества ошибок и их сортировка

awk '{sum+=$10} END {print sum}' /var/log/nginx/access.log

Подсчет суммы поля (например, размера ответа)

find /var/log -name "*.log" -exec grep -l "error" {} \;

Поиск в нескольких файлах журнала

zgrep "error" /var/log/syslog.*.gz

Поиск в сжатых файлах журнала

zcat /var/log/syslog.1.gz | grep "error"

Распаковка и поиск в сжатых журналах

find /var/log -name "*.log" | xargs grep "error"

Массовый поиск с использованием xargs

grep "error" /var/log/syslog | tee errors.txt

Вывод результатов поиска на экран и в файл одновременно

Общие файлы журналов

/var/log/syslog

Системный журнал (Debian/Ubuntu)

/var/log/messages

Системный журнал (RHEL/CentOS)

/var/log/auth.log

Журнал аутентификации (вход, sudo и т.д.)

/var/log/secure

Журнал безопасности (RHEL/CentOS)

/var/log/dmesg

Журнал загрузки ядра

/var/log/kern.log

Журнал ядра

/var/log/nginx/access.log

Журнал доступа Nginx

/var/log/nginx/error.log

Журнал ошибок Nginx

/var/log/apache2/access.log

Журнал доступа Apache

/var/log/apache2/error.log

Журнал ошибок Apache

/var/log/mysql/error.log

Журнал ошибок MySQL

docker logs <container_name>

Журнал контейнера Docker

📖О инструменте

Linux Log Assistant — это инструмент для быстрого поиска команд, разработанный специально для системных администраторов и разработчиков, охватывающий часто используемые команды для поиска, фильтрации и распаковки сжатых файлов журналов. Будь то устранение неполадок системы, анализ журналов приложений или обработка файлов журналов различных форматов сжатия, здесь вы сможете быстро найти нужную команду. Все команды сопровождаются четкими китайскими описаниями и поддерживают копирование одним нажатием, что помогает вам более эффективно выполнять анализ журналов и операции по обслуживанию.

Особенности

6 основных категорий поиска по журналам, охватывающих базовый поиск, фильтрацию по времени, сопоставление с образцом и другие сценарии

Поддержка 7 форматов сжатия, включая tar, gzip, zip, bzip2, xz, rar, 7z

Каждый формат включает команды для распаковки одного файла и массовой распаковки

Более 70 часто используемых команд, от базовых до продвинутых, полностью собраны

Поддержка поиска по ключевым словам для быстрого нахождения нужной команды

Копирование команды одним нажатием, повышение эффективности работы

Четкие китайские описания, легкие для понимания и изучения

Просмотр и фильтрация по категориям для быстрого нахождения соответствующих команд

❓Частые вопросы

🔗Связанные инструменты

Парсер Cron-выражений

Проверка синтаксиса Cron и просмотр предстоящих времен выполнения.

Помощник по журналам Linux

📖О инструменте

Особенности

❓Частые вопросы

Зачем нужен Linux Log Assistant?

Какие сценарии поиска по журналам поддерживаются?

Какие форматы сжатия поддерживаются для распаковки?

Как быстро найти нужную команду?

Можно ли использовать скопированные команды напрямую?

🔗Связанные инструменты

Парсер Cron-выражений

JSON в CSV

JSON в YAML

Конвертер JSON в XML

Преобразование YAML в JSON.

JSON-форматтер

Визуализация JSON

Генератор JSON-данных

Переводчик i18n JSON

Сравнение различий JSON

Генератор QR-кодов

Генератор SVG‑заполнителя изображения

Конвертер изображений в Base64

Генератор UUID

Генератор паролей

Кодирование и декодирование Base64

Кодирование/декодирование URL

Генератор MD5-хеша

Генератор SHA-256-хеша

Генератор SHA1-хеша.

Hex-кодер и декодер

Бинарный кодер/декодер

AES‑шифратор и дешифратор

RSA инструмент шифрования и дешифрования

Генератор HMAC

Поиск IP-адреса

Конвертер миллисекунд