Linux 日志查询常用命令如下：grep：搜索文本模式tail：查看日志文件末尾部分head：查看日志文件开头部分awk：提取特定字段sed：执行文本操作journalctl：显示系统日志
Linux 日志查询常用命令
在 Linux 系统中，日志文件记录了有关系统活动、应用程序错误和其他事件的信息。查询日志对于解决问题、监视系统健康状况和确保安全至关重要。以下是 Linux 日志查询常用的实用命令：
grep
grep（全局正则表达式打印）用于在日志文件中搜索文本模式。
例如：
这将在
中搜索包含 "错误" 的行。
tail
tail 用于查看日志文件的末尾部分。
例如：
这将显示
的最后 100 行。
head
head 用于查看日志文件的开头部分。
例如：
这将显示
的前 20 行。
CentOS Linux 7.9.2009
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离线兼容性测试。
下载
awk
awk 是一种模式匹配语言，可用于从日志文件中提取特定字段。
例如：
这将打印
中包含 "Jan" 字符串的行。
sed
sed（流编辑器）可用于在日志文件中执行文本操作。
例如：
这将用 "警告" 替换
中的所有 "错误" 实例。
journalctl
journalctl 是 systemd 日志守护进程的命令行界面。
这将显示系统日志。
这将显示特定单元的日志。
grep "模式" 日志文件grep "错误" /var/log/syslog/var/log/syslogtail -n 日志文件tail -n 100 /var/log/messages/var/log/messageshead -n 日志文件head -n 20 /var/log/auth.log/var/log/auth.logawk '条件 { 动作 }' 日志文件awk '$1=="Jan" {print $0}' /var/log/messages/var/log/messagessed '命令' 日志文件sed 's/错误/警告/g' /var/log/syslog/var/log/syslogjournalctljournalctl -u 单元名