189 8069 5689
第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
目前成都创新互联公司已为上1000+的企业提供了网站建设、域名、雅安服务器托管、网站托管、服务器托管、企业网站设计、向阳网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。
tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。使用catfilename命令，并回车运行即可显示全部日志内容。本文章基于ThinkpadE15品牌、centos7系统撰写的。
head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。操作命令 首先介绍一个名词“控制台（console）”，它就是我们通常见到的使用字符操作界面的人机接口，例如dos。
首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。在linux命令行下输入shell指令：last -f /var/log/wtmp。键盘按“回车键”运行shell指令，此时会看到系统的开启、关闭、重启日志。
查看系统日志：Linux系统会记录用户对文件和目录的操作，您可以查看系统日志以确定哪个用户删除了文件。使用以下命令查看系统日志文件：sudo tail -f /var/log/syslog 如果您知道删除文件的时间段，请根据需要筛选日志。
tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。使用catfilename命令，并回车运行即可显示全部日志内容。本文章基于ThinkpadE15品牌、centos7系统撰写的。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
1、这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。 具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。
2、多点编辑：e命令 -e选项允许在同一行里执行多条命令：上面sed表达式的第一条命令删除1至5行，第二条命令用check替换test。命令的执行顺序对结果有影响。
3、txt的undo功能撤销修改，恢复原来的文件。所以，sed会将修改之后的文件输出到屏幕，你看到修改满意的话，再重定向到其他文件。就完成了修改。明白否？-e是启用多行命令 上述两条编辑命令都是一行命令，所以看不出效果。
4、第一个sed s/^...// 删掉开头。。
5、sed替换命令的结构为： s/A/B/ 你在最后少了个斜杠/，结构不完整，会报错。
6、sed -n 10，20p test.vcf sed -n ： 随意选择需要查看的行 sed命令是一个面向行处理的编辑器，可以和正则表达式配合使用，附上较全面的sed命令使用教程。