---

一、当服务器突然"炸了"时...

（凌晨3点 运维工程师的电脑前）

"卧槽！网站怎么挂了？数据库连不上了？哪个孙子改我配置了？！"

此时你需要像柯南掏出放大镜一样祭出Linux三件套：tail、grep、less

（别慌 看完这篇你也能成为背锅侠...啊不 是救世主）

二、基础侦查装备库 🕵️♂️

1. tail -f：实时监控的望远镜

```bash

tail -f /var/log/nginx/access.log

```

这可不是普通尾巴！加上`-f`参数就像给日志装了个监控摄像头：

- 看着访问量蹭蹭上涨就像看股票大盘

- 发现异常请求时比雷达还灵敏

- 按`Ctrl+C`退出时记得深藏功与名

专业小剧场：当某萌新问"为啥我tail完看不到新内容？"，老司机邪魅一笑："兄dei你忘记加-f参数了吧？"

2. grep：人肉搜索引擎

grep "500 Internal Server Error" /var/log/apache2/error.log

这个绿色光标就像快递小哥：

- `-i`参数："客官您要找Error还是error？我眼神不好分不清大小写"

- `-A 5`："附赠出错位置后5行小费"

- `-B 3`："再送错误发生前3行开胃菜"

血泪案例：某程序员用`grep "error"`查了三天三夜没结果...最后发现日志里写的是"ERROR"（请自行脑补当事人表情）

3. less：时间管理大师

less /var/log/syslog

这个蓝色界面堪比时光机：

- `/关键词`向前搜索（像刷抖音一样上划）

- `?关键词`向后搜索（像看黑历史一样下翻）

- `Shift+G`直接空降文件底部（比电梯还快）

三、高级特工装备箱 💼

1. journalctl：系统日记管家

journalctl -u nginx.service --since "2023-07-01" --until "2023-07-02"

这个systemd亲儿子能：

- `-f`实时跟踪服务动态（比狗仔队还敬业）

- `--since yesterday`查昨天八卦

- `_PID=1234`精准定位进程黑历史

2. awk：数据炼金术师

awk '/ERROR/{print $1, $4}' /var/log/myapp.log | sort | uniq -c

这货能把日志变成黄金：

- `$NF`表示最后一列（程序员的冷笑话：NF=Not First）

- BEGIN/END区块像仪式开场白和结束语

- 统计错误次数比会计打算盘还快

3. logrotate：空间管理大师

配置文件示例：

/var/log/nginx/*.log {

daily

rotate 7

compress

missingok

notifempty

}

这个扫地僧能：

1️⃣ 每天自动整理旧日志

2️⃣ gzip打包节省空间（压缩率堪比女生行李箱）

3️⃣ 保留最近7天记录（防止被老板查三个月前的旧账）

四、事故现场还原指南 🚑

Case1: OOM内存爆了？

dmesg | grep -i "killed process"

Case2: SSH被暴力破解？

grep "Failed password" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr

Case3: MySQL抽风？

mysqldumpslow /var/log/mysql/slow.log

五、老司机的保命秘籍 📖

1. 别用vim直接开大文件

（不然你会看到电脑表演「笑容逐渐消失」）

2. 善用管道符组合技

```bash

cat logfile | grep error | awk '{print $2}' | sort | uniq -c > report.txt

```

3. 配置好自动报警系统

（总不能24小时盯着屏幕修仙吧）

4. 定期给磁盘「瘦身」

（别等到硬盘撑爆才想起还有logrotate这号人物）

六、结语：你的侦探勋章 🏅

看完这篇生存指南后你已经掌握：

✅ 基础招式：tail/grep三板斧

✅ 进阶心法：awk/journalctl组合技

✅ 终极大招：避免成为背锅侠的保命哲学

下次再遇到服务器抽风时请优雅地打开终端：「真相永远只有一个！」

（最后小声bb：记得定期备份重要日志啊铁子们！）

TAG:linux查看服务器日志,linux查看服务器启动日志,linux查看服务器操作记录,linux服务器怎么查看服务器时间,linux查看服务器日志命令,linux服务器日志在哪里看