- 当前位置：首页 >探索 >日志几百兆怎么看？运维老鸟常用的高效排查套路
日志几百兆怎么看？运维老鸟常用的高效排查套路
发布时间：2025-11-05 08:55:51 来源：技术快报 作者：IT科技类资讯
在日常运维和开发工作中，日志日志就是百兆系统的“黑匣子”。无论是看运排查故障、监控运行状态，维老还是鸟常追踪安全事件，日志往往能给我们提供最关键的高效线索。
然而，排查很多新人常常“看得见，套路却看不懂”，日志要么面对动辄上百兆的百兆日志文件束手无策，要么在调试问题时找不到重点信息。看运今天，维老我们就来系统梳理一下 Linux 日志查看的鸟常常用方法与实战技巧，帮你从入门到进阶，高效玩转日志排查！排查
日志文件大多集中在 /var/log/ 目录下，不同服务有对应的日志：
(1) 系统级日志
/var/log/messages：系统核心日志，涵盖内核消息、进程运行情况等。b2b供应网/var/log/syslog：在 Ubuntu/Debian 系统中取代 messages 的角色。(2) 安全与认证日志
/var/log/auth.log（Debian/Ubuntu）/var/log/secure（CentOS/RHEL）记录登录、sudo 使用、SSH 认证等安全事件。(3) 服务相关日志
/var/log/nginx/：Nginx 的访问日志 (access.log) 和错误日志 (error.log)/var/log/apache2/：Apache日志/var/log/mysql/：MySQL 启动、查询、错误日志(4) 定时任务日志
/var/log/cron：所有定时任务的执行情况。
小技巧：当你不知道某个服务的日志在哪，可以直接去 /var/log/ 下按服务名搜索。
日志查看的常用命令(1) cat 直接输出日志
适合小文件、快速浏览。
复制# 查看系统日志 cat /var/log/messages # 只看最后 10 行 cat /var/log/messages | tail -n 101.2.3.4.5.(2) tail 实时追踪日志（最常用）
复制# 实时输出新增日志 tail -f /var/log/nginx/access.log # 显示最后 20 行并持续跟踪 tail -n 20 -f /var/log/mysql/error.log # 同时跟踪多个文件 tail -f /var/log/nginx/access.log /var/log/nginx/error.log1.2.3.4.5.6.7.8.(3) head 查看日志开头部分
复制# 默认 10 行 head /var/log/auth.log # 查看前 50 行 head -n 50 /var/log/boot.log1.2.3.4.5.(4) more/less 分页查看大日志
当日志文件几百 MB 时，分页浏览才不会“卡屏”。
复制# 按空格翻页 more /var/log/messages # 更强大的 less，支持上下键和搜索 less /var/log/nginx/access.log1.2.3.4.5. 日志分析进阶：筛选与提取(1) grep 关键词搜索
复制# 查找 SSH 登录失败记录 grep "Failed password" /var/log/auth.log # 查找 Nginx 500 错误（忽略大小写） grep -i "500" /var/log/nginx/access.log # 显示匹配行上下文 grep -C 5 "error" /var/log/mysql/error.log # 统计关键词出现次数 grep -c "timeout" /var/log/nginx/error.log1.2.3.4.5.6.7.8.9.10.11.(2) awk 按列提取
复制# 提取 Nginx 日志中的 IP 和路径 awk {print $1, $7} /var/log/nginx/access.log # 统计访问量前 10 的 IP awk {print $1} /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -n 101.2.3.4.5.(3) sed 按条件取日志片段
复制# 查看第 100-200 行 sed -n 100,200p /var/log/messages # 删除 debug 相关行 sed /debug/d /var/log/app.log1.2.3.4.5.(4) 按时间筛选
复制# 查找 2023-10-01 08:00 ~ 09:00 的访问记录 grep "2023/10/01 08:" /var/log/nginx/access.log # 更精准的时间过滤（按字段对比） awk $4 >= "[01/Oct/2023:08:00:00" && $4 <= "[01/Oct/2023:09:00:00" /var/log/nginx/access.log1.2.3.4.5. 日志轮转与归档Linux使用 logrotate 定期压缩和归档日志：
messages-20231001.gzsecure.1查看归档日志：
复制# 直接查看压缩文件 zcat /var/log/messages-20231001.gz | grep "error" # 解压后分析 gunzip /var/log/messages-20231001.gz cat messages-202310011.2.3.4.5.6. 实战案例(1) 场景 1：排查 SSH 登录失败
复制grep "Failed" /var/log/auth.log | tail -n 201.快速定位可疑 IP，防止暴力破解。WordPress模板
(2) 场景 2：分析 Nginx 访问突增
复制tail -n 10000 /var/log/nginx/access.log | awk {print $1} | sort | uniq -c | sort -nr | head -n 51.一眼看出“流量大户”，帮助甄别是否遭遇爬虫或攻击。
(3) 场景 3：跟踪服务启动报错
复制journalctl -b | grep -i "failed"1.在systemd系统上，journalctl 是必备神器，比传统日志更全面。
总结日志排查的核心思路可以概括为：
找到 → 过滤 → 提取 → 分析
找到：熟悉 /var/log/ 目录和服务日志位置过滤：用 grep、awk、sed 精准提取提取：结合字段，按 IP、时间、状态码等统计分析：形成自己的“故障排查手册”掌握这些方法，能让你在面对故障时不再“瞎子摸象”，而是有章可循、快速定位问题。
日志是系统留给我们的“线索”，学会读懂它，你就能更快找到真相！
- 如何制作U盘启动盘（简单易行的步骤帮您快速制作一枚U盘启动盘）
- 轻松解除U盘写保护，释放数据自由！（快速去除U盘写保护，助您轻松解决数据备份难题！）
- 湖北打鞋子教程（一步步教你如何打理鞋子，让它们看起来崭新又耐穿）
- 华为ALE-CL00手机评测（性能强悍，拍照出色的华为ALE-CL00手机评测）
- 解决电脑蓝牙启动数据错误的方法（排查和修复蓝牙启动数据错误的步骤）
- 电脑系统制作教程（从零开始，学会制作适合自己的电脑系统）
- 哈尔滨华为办事处（华为办事处在哈尔滨的发展与影响力）
- 电脑无法识别U盘？一些简单方法可以帮助您解决问题（解决U盘无法被电脑识别的常见问题及技巧）
- 电脑游戏频繁掉线显示错误解决方案（掌握，轻松解决游戏掉线问题）
- 日本国立情报学研究所（以信息技术为支持，构建国家安全的智慧之源）
- 探究12年Macmini的性能和特点（一台经典之作，是否依然耐用可靠？）
- 以3000元组装最强配置电脑（超值性价比购机指南，助你打造顶级游戏体验）
- 三星S7Active（耐用、功能强大、适应各种环境，S7Active是你最佳的选择）
- 轻松搞定！小白也能做到的一键重装系统U盘制作方法（简单易行的U盘制作方法，助你快速解决系统问题）
- 电脑运营商端口绑定错误（了解电脑运营商端口绑定错误的危害及如何避免）
- 使用表格制作教程U盘（详细教您如何利用表格制作U盘教程）
- U盘大白菜装机教程（一键安装系统，让电脑焕然一新）
- Linux安全之防火墙——iptables超详细教程及使用示例！
- Flyme5.1.6.0a（打造独特个性化的手机主题，尽享视觉盛宴）
- 深入探索FlymeOS4.5.4.1a的主题定制能力（打造个性化手机界面，FlymeOS4.5.4.1a带给你不一样的体验）
随便看看
- Copyright © 2025 Powered by 日志几百兆怎么看？运维老鸟常用的高效排查套路,技术快报 滇ICP备2023006006号-46sitemap