Linux 日志助手

Linux 日志搜索和压缩文件解压命令速查表

日志搜索命令

常用的 Linux 日志搜索和过滤命令，包括 grep、awk、sed 等工具

基础搜索

grep "关键词" /var/log/syslog

在日志文件中搜索包含关键词的行

grep -i "error" /var/log/syslog

忽略大小写搜索 error

grep -c "error" /var/log/syslog

统计匹配行数

grep -n "error" /var/log/syslog

显示匹配行的行号

grep -C 3 "error" /var/log/syslog

显示匹配行及前后3行上下文

grep -B 5 "error" /var/log/syslog

显示匹配行及前5行

grep -A 5 "error" /var/log/syslog

显示匹配行及后5行

grep -v "debug" /var/log/syslog

排除包含 debug 的行

grep -r "error" /var/log/

递归搜索目录下所有文件

grep -l "error" /var/log/*

只显示包含匹配内容的文件名

grep -F "error" /var/log/*.log

从日志文件中搜索包含 error 固定字符串的行（不支持正则表达式）

时间过滤

journalctl --since "2024-01-01 00:00:00"

查看指定时间之后的日志

journalctl --until "2024-01-01 23:59:59"

查看指定时间之前的日志

journalctl --since today

查看今天的日志

journalctl --since yesterday --until today

查看昨天的日志

journalctl --since "1 hour ago"

查看最近1小时的日志

journalctl --since "30 minutes ago"

查看最近30分钟的日志

sed -n '/Jan 01 10:00/,/Jan 01 12:00/p' /var/log/syslog

提取指定时间范围的日志

awk '/2024-01-01 10:/ && /2024-01-01 12:/' /var/log/app.log

使用 awk 过滤时间范围

模式匹配

grep -E "error|warning|critical" /var/log/syslog

使用正则表达式匹配多个关键词

grep -w "error" /var/log/syslog

精确匹配完整单词

grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" /var/log/auth.log

匹配 IP 地址

grep -E "[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}" /var/log/mail.log

匹配邮箱地址

awk '{print $1, $2, $3}' /var/log/syslog

提取日志的前三个字段

awk '$9 >= 500' /var/log/nginx/access.log

筛选 HTTP 状态码 >= 500 的请求

sed 's/password=[^ ]*/password=****/g' /var/log/app.log

替换日志中的敏感信息

cut -d' ' -f1,2,3 /var/log/syslog

按空格分割并提取指定字段

实时监控

tail -f /var/log/syslog

实时追踪日志文件

tail -n 100 /var/log/syslog

查看最后100行日志

tail -f /var/log/syslog | grep --line-buffered "error"

实时追踪并过滤关键词

tail -f /var/log/syslog /var/log/auth.log

同时追踪多个日志文件

journalctl -f

实时追踪 systemd 日志

journalctl -u nginx.service -f

实时追踪指定服务的日志

less +F /var/log/syslog

使用 less 实时追踪（按 Ctrl+C 停止，F 继续）

multitail /var/log/syslog /var/log/auth.log

分屏同时查看多个日志（需安装 multitail）

组合命令

cat /var/log/syslog | grep "error" | grep -v "debug"

组合多个过滤条件

grep "error" /var/log/syslog | sort | uniq -c | sort -rn

统计错误出现次数并排序

awk '{sum+=$10} END {print sum}' /var/log/nginx/access.log

统计字段总和（如响应大小）

find /var/log -name "*.log" -exec grep -l "error" {} \;

在多个日志文件中搜索

zgrep "error" /var/log/syslog.*.gz

搜索压缩的日志文件

zcat /var/log/syslog.1.gz | grep "error"

解压并搜索压缩日志

find /var/log -name "*.log" | xargs grep "error"

使用 xargs 批量搜索

grep "error" /var/log/syslog | tee errors.txt

搜索结果同时输出到屏幕和文件

常见日志文件

/var/log/syslog

系统日志（Debian/Ubuntu）

/var/log/messages

系统日志（RHEL/CentOS）

/var/log/auth.log

认证日志（登录、sudo 等）

/var/log/secure

安全日志（RHEL/CentOS）

/var/log/dmesg

内核启动日志

/var/log/kern.log

内核日志

/var/log/nginx/access.log

Nginx 访问日志

/var/log/nginx/error.log

Nginx 错误日志

/var/log/apache2/access.log

Apache 访问日志

/var/log/apache2/error.log

Apache 错误日志

/var/log/mysql/error.log

MySQL 错误日志

docker logs <container_name>

Docker 容器日志

📖工具介绍

Linux 日志助手是专为系统管理员和开发者设计的命令速查工具，涵盖了日志搜索、过滤和压缩文件解压的常用命令。无论是排查系统故障、分析应用日志，还是处理各种压缩格式的日志文件，都能在这里快速找到需要的命令。所有命令都配有清晰的中文说明，支持一键复制，帮助你更高效地进行日志分析和运维工作。

功能特点

6 大日志搜索分类，覆盖基础搜索、时间过滤、模式匹配等场景

7 种压缩格式支持，包括 tar、gzip、zip、bzip2、xz、rar、7z

每种格式都包含单文件和批量解压命令

70+ 常用命令，从基础到高级全面收录

支持关键词搜索，快速定位所需命令

一键复制命令，提升工作效率

清晰的中文说明，易于理解和学习

分类浏览和筛选，快速找到相关命令

❓常见问题

🔗相关工具

Cron 表达式解析器

校验 Cron 语法并预览即将执行的时间。

Linux 日志助手

📖工具介绍

功能特点

❓常见问题

为什么需要 Linux 日志助手？

支持哪些日志搜索场景？

支持哪些压缩格式的解压？

如何快速找到需要的命令？

复制的命令可以直接使用吗？

🔗相关工具

Cron 表达式解析器

JSON转CSV

JSON转YAML

JSON转XML转换器

YAML转JSON

JSON格式化器

JSON可视化

JSON数据生成器

i18n JSON 翻译器

JSON差异对比

二维码生成器

SVG占位图生成器

Base64图片转换器

UUID生成器

密码生成器

Base64 编码解码

URL 编码解码

MD5哈希生成器

SHA256哈希生成器

SHA1哈希生成器

Hex编码解码器

Binary编码解码器

AES加密解密器

RSA加密解密器

HMAC生成器

IP地址查询

毫秒时间转换器