日志排查技巧：快速定位问题的方法

日志排查技巧：快速定位问题的方法

线上出问题了，第一反应是什么？看日志！

但日志文件动辄几个G，怎么快速找到想要的信息？今天分享几个实用技巧。

实时查看日志

tail -f 实时跟踪：

tail-f /var/log/app/app.log

日志有新内容会实时显示，按Ctrl+C退出。

只看最后N行：

tail-100 app.log# 查看最后100行

从头看：

head-100 app.log# 查看前100行

grep搜索关键词

最常用的命令，搜索包含关键词的行：

grep"ERROR"app.log

常用参数：

# 忽略大小写grep-i"error"app.log# 显示行号grep-n"ERROR"app.log# 显示前后几行（上下文）grep-A5"ERROR"app.log# 后5行grep-B5"ERROR"app.log# 前5行grep-C5"ERROR"app.log# 前后各5行# 统计出现次数grep-c"ERROR"app.log

搜索多个关键词：

# 包含ERROR或WARNgrep-E"ERROR|WARN"app.log# 同时包含两个词grep"ERROR"app.log|grep"用户"

排除某些内容：

# 排除包含DEBUG的行grep-v"DEBUG"app.log

按时间筛选

日志太多，只看某个时间段的：

# 搜索某个时间点grep"2024-01-15 10:30"app.log# 搜索某个小时grep"2024-01-15 10:"app.log

配合awk更精确：

# 提取10:00到11:00的日志awk'/2024-01-15 10:/,/2024-01-15 11:/'app.log

less分页查看

文件太大，用less一页页看：

lessapp.log

常用操作：

• 空格：下一页
• b：上一页
• /关键词：向下搜索
• ?关键词：向上搜索
• n：下一个匹配
• N：上一个匹配
• g：跳到开头
• G：跳到结尾
• q：退出

日志分析技巧

统计ERROR出现次数：

grep-c"ERROR"app.log

按错误类型分组统计：

grep"ERROR"app.log|awk'{print$NF}'|sort|uniq-c|sort-rn

找出请求最多的接口：

grep"GET\|POST"access.log|awk'{print$7}'|sort|uniq-c|sort-rn|head-10

找出最慢的请求：

# 假设日志格式包含耗时grep"耗时"app.log|sort-t'='-k2 -rn|head-10

多文件搜索

日志按日期分割，需要搜索多个文件：

# 搜索所有日志文件grep"ERROR"/var/log/app/*.log# 递归搜索目录grep-r"ERROR"/var/log/app/

实时监控+过滤

# 实时看ERROR日志tail-f app.log|grep"ERROR"# 实时看多个关键词tail-f app.log|grep-E"ERROR|Exception"# 实时监控多个文件tail-f app.log error.log

压缩日志处理

日志压缩了也能直接搜索：

# 搜索gz压缩文件zgrep"ERROR"app.log.gz# 查看gz文件内容zcat app.log.gz|less

实战案例

案例：找到某个用户的报错

# 第一步：找到用户ID相关的错误grep"ERROR"app.log|grep"用户ID:12345"# 第二步：看上下文grep-C10"用户ID:12345.*ERROR"app.log# 第三步：看这个时间段的完整日志grep"2024-01-15 10:3"app.log|less

案例：统计今天的错误类型

grep"$(date+%Y-%m-%d)"app.log|grep"ERROR"|\awk-F'ERROR''{print$2}'|\cut-d':'-f1|\sort|uniq-c|sort-rn

远程查看日志

服务器在远程，每次SSH上去看日志比较麻烦。

我的做法是用星空组网把电脑和服务器连起来，然后直接tail远程日志：

sshroot@10.26.1.5"tail -f /var/log/app/app.log"|grepERROR

或者用scp把日志拉到本地分析：

scproot@10.26.1.5:/var/log/app/app.log ./

不用跳板机中转，延迟低很多。

常用命令速查

小结

日志排查核心技能：

1. tail -f实时看
2. grep搜索过滤
3. less分页浏览
4. 结合awk、sort做统计

多练几次就熟了，这些命令用得越熟，排查问题越快。

有问题评论区交流~