linux查看日志的三种命令

这三个Linux日志查看命令很简单：
1 ．想查看最新的日志吗？使用尾部文件名并想查看前 2 0 行？添加-n 2 0。
2 .您在寻找关键字吗？猫文件名| grep 关键字，想查看上一行和下一行吗？ grep C5 或 grep B5 或 grep A5 3 .您想要深度编辑吗？输入vim文件名，然后按/查找关键字，然后按n查找关键字并继续。

这些命令非常实用，可以让您快速查看日志。
自己检查一下，必要时再检查一次。

Linux日志中如何查找恶意攻击痕迹

说白了，寻找Linux恶意攻击的痕迹就像在犯罪现场寻找目击者一样。
最重要的日志文件是犯罪现场，搜索命令和工具是放大镜和指纹分析仪。
但本案的复杂之处在于日志量太大，一不留神就可能错过重要线索。

我们先来说说最重要的日志文件位置点：/var/log/auth.log是SSH和sudo操作的录像带。
在我们去年进行的项目中，我们发现8 0%的入室盗窃案首先在这里留下了踪迹； /var/log/syslog 是系统心跳监控器。
当你看到大量未知进程启动时，其实是在检查系统是否被挖了。
这也是一个至关重要的细节。
“wget”出现在网络日志中。
-r" 这种目录抓取命令表明有人在测试敏感文件的位置。
大约有3 000条系统日志，在没有任何工具帮助的情况下，真是让人眼花缭乱。

一开始我以为必须用肉眼看日志，后来发现不对。
使用awk和grep的组合来提取例如效率要高得多。
通过失败登录的用户名可以快速计算出哪个帐户最有可能被过滤4 04 但是使用Splunk部署ELKStack是一个陷阱，说实话，设置实时警报功能是值得的，建议在计划的cron任务中添加备份脚本来拯救自己。

linux查看日志的三种命令是什么

在Linux中查看日志时，这几个命令非常方便。

先说tail -f，这个用的最多。
只需输入 tail -f 文件名，例如 tail -f /var/log/syslog。
它只是不断地查看文件，新添加的内容就会立即显示出来。
默认显示最后1 0行，但它们不会停止并继续运行。
然而，它会消耗大量内存，因为它不断读取。
当读取大文件时，你可能会感觉有点卡住。
如果您想查看更多行，例如最后 2 0 行，请输入 tail -n 2 0 filename。
或者，如果您想从第 5 行开始读取，请使用 tail -n +5 文件名。
你想停下来吗？只需按 Ctrl+C。

还有一种是cat结合grep使用。
例如，如果您有一个日志文件，您想知道它是否包含单词“错误”。
只需按 cat -n 文件名 | grep“错误”。
它将显示每行的行号，并且只给出带有“错误”的行。
这个 grep 非常灵活。
例如，如果您想在“error”一词之前和之后看到一些额外的行，只需使用 cat filename | grep -C 5 “错误”。
它将显示这一行以及前 5 行和最后 5 行，总共 1 1 行。
您只想查看前几行吗？使用 grep -B 5 “错误”。
只想看背影？使用 grep -A 5 “错误”。
这种方法特别适合快速找到错误并查看旁边是否有提示。

最后一个是用vim来查找。
您键入 vim 文件的名称。
输入后按 /i 或 /a mode，然后输入 /，然后输入你要查找的关键字，如 /error，然后按 Enter。
他会找到第一个匹配项。
寻找下一个？只需按 n。
如果您想反向搜索，请点击 ? ，再次输入关键字，然后按 Enter 并使用 Shift+n 进行下一个。
这个vim的好处是可以进去编辑日志，或者多条件搜索，比tail和grep要好。

仅此而已，实际上很实用。