linux命令查看日志linux命令查看日志最后10行内容

linux实时查看log日志命令的方法：查看一个文件或者一个日志文件，通常用【more xx.log】或者 cat查看，需要实时的查看运行日志，使用tail命令来查看，代码为【tail -f xx.log】。

1、先切换到：cd usr/local/tomcat5/logs 2、tail -f catalina.out 3、这样运行时就可以实时查看运行日志了 Ctrl+c 是退出tail命令。

1．命令格式;tail[必要参数][选择参数][文件]

2．命令功能：用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。

3．命令参数：-f 循环读取-q 不显示处理信息-v 显示详细的处理信息-c 显示的字节数-n 显示行数--pid=PID 与-f合用,表示在进程ID,PID死掉之后结束. -q, --quiet, --silent 从不输出给出文件名的首部 -s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

4．使用实例：实例1：显示文件末尾内容命令：tail -n 5 log2014.log输出：[root@localhost test]# tail -n 5 log2014.log 2014-092014-10

可以直接用Vim打开日志文件查看，系统日志文件一般是/var/log/secure、/var/log/messages、/var/log/lastlog等文件，不过日志文件数据很分散，一般都是编写一个shell脚本分析日志文件，并且加入任务计划每天自动分析，这样的shell脚本在一些论坛上可以下载的到的；或者是用专门的日志文件分析工具软件，这样的软件是比较多的，比如logwatch。

你好，1、日志里面会记录U盘的插入和拔出，但看不到对U盘内容的操作。

2、fedora 24，用如下命令：journalctl -k --since=today看一下结果试试。