日志文件有多少字节怎么看|如何实时查看linux下的日志

『壹』 如何查看及分析网站IIS日志文件

1、进入服务器的管理之后,打开“Internet 信息服务(IIS)管理器”, 2、双击信息服务(IIS)管理器,进入管理以后打开信息服务(IIS)管理器,选中要查看的网站,在网站栏目那里右键单击,选择“属性”, 3、在弹出的窗口里面,点击“网站”栏目,查看日志记录中的“属性”, 4、通过日志记录属性栏目,即可看到日志文件目录了, 上面的日志文件目录即是iis的文件存放位置了,IIS日志文件便在C:\WINDOWS\system32\LogFiles\文件夹内。IIS日志文件存储格式是后缀名为log的文本文件,如下面这些文件就是网站的iis日志了。要查看对应站点的IIS日志,只需要打开对应IIS日志文件夹找到相对应日志文件即可,也可借助IIS日志分析工具提供查看IIS日志的效率!三、如何分析IIS日志?知道了IIS日志的位置了,也看到了IIS日志的文件了,接下来我们就应该对日志文件进行分析了,那么,我们该如果分析IIS日志呢?1、如何查看IIS日志信息IIS日志可以用IIS日志分析工具去大概的去查一查,一般工具都能查出有各种蜘蛛来到网站的总数,以及有没有失败,不会把各种的信息都给你,工具分析只是简单的告诉你一个概况,马海祥在此就拿出一条信息来为大家具体的分析一下,如下面的截图所示:我们可以分段对这个IIS日志进行分析:2010-10-22 05:04:53 表示的是时间;W3SVC151800 P-0YMR9WW8YX4U9是机器编号;222.76.213.49为网站的IP;GET是触发事件;80是端口号;61.135.186.49是搜索引擎蜘蛛的IP;Baispider是网络的蜘蛛(另外,谷歌蜘蛛:Googlebot;360搜索蜘蛛:360Spider,更多的可查看马海祥博客《解读iis日志中搜索引擎蜘蛛名称代码及爬寻返回代码》的相关介绍);200 0 0是访问成功的返回代码;41786 193 6968是蜘蛛与网站对话的时间与下载的数据以及花了多少时间。连在一起就是2010.10.22的早上5点4分53秒的时候一个编号为W3SVC151800 P-0YMR9WW8YX4U9的蜘蛛通过80端口进入网站成功访问并下载了47186B的数据,花费了193MS。2、用excel表格分析网站的iis日志先新建一个excel表格,把刚才的ex121129.log文件里的文件粘贴到新建的excel表格里面,,如下图所示:复制之后,选定A,在工具栏里选择数据→分列,如下图所示:选择分隔符号,点击下一步:选择空格,去掉Tab键前面的钩,点击完成,如下图所示:网站的iis日志就这样被拆分出来了,之后自己再调整一下表格的列宽、升降序等即可。四、详解IIS日志参数一般情况下,IIS日志文件代码格式如下所示:#Software: Microsoft Internet Information Services 6.0#Version: 1.0#Date: 2009-11-26 06:14:21#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status2009-11-26 06:14:21 W3SVC692644773 125.67.67.* GET /index.html – 80 – 123.125.66.130 Baispider+(+http://www..com/search/spider.htm) 200 0 642009-11-26 06:14:21 W3SVC692644773 125.67.67.* GET /index.html – 80 – 220.181.7.116 Baispider+(+http://www..com/search/spider.htm) 200 0 64在此,马海祥也为大家详细的解说一下IIS日志参数:date:发出请求时候的日期。time:发出请求时候的时间,注意:默认情况下这个时间是格林威治时间,比我们的北京时间晚8个小时,下面有说明。c-ip:客户端IP地址。cs-username:用户名,访问服务器的已经过验证用户的名称,匿名用户用连接符-表示。s-sitename:服务名,记录当记录事件运行于客户端上的Internet服务的名称和实例的编号。s-computername:服务器的名称。s-ip:服务器的IP地址。s-port:为服务配置的服务器端口号。cs-method:请求中使用的HTTP方法,GET/POST。cs-uri-stem:URI资源,记录做为操作目标的统一资源标识符(URI),即访问的页面文件。cs-uri-query:URI查询,记录客户尝试执行的查询,只有动态页面需要URI查询,如果有则记录,没有则以连接符-表示,即访问网址的附带参数。sc-status:协议状态,记录HTTP状态代码,200表示成功,403表示没有权限,404表示找不到该页面,具体说明在下面。sc-substatus:协议子状态,记录HTTP子状态代码。sc-win32-status:Win32状态,记录Windows状态代码。sc-bytes:服务器发送的字节数。cs-bytes:服务器接受的字节数。time-taken:记录操作所花费的时间,单位是毫秒。cs-version:记录客户端使用的协议版本,HTTP或者FTP。cs-host:记录主机头名称,没有的话以连接符-表示。马海祥提醒大家注意:为网站配置的主机名可能会以不同的方式出现在日志文件中,原因是HTTP.sys使用Punycode编码格式来记录主机名。cs(User-Agent):用户代理,客户端浏览器、操作系统等情况。cs(Cookie):记录发送或者接受的Cookies内容,没有的话则以连接符-表示。cs(Referer):引用站点,即访问来源。五、搜索引擎蜘蛛爬寻返回代码HTTP协议状态码的含义,协议状态sc-status,是服务器日记扩展属性的一项,下面是各状态码含义:"100" :Continue,客户必须继续发出请求。"101" :witching Protocols,客户要求服务器根据请求转换HTTP协议版本。"200" :OK,交易成功。"201" :Created,提示知道新文件的URL。"202" :Accepted,接受和处理、但处理未完成。"203" :Non-Authoritative Information,返回信息不确定或不完整。"204" :No Content,请求收到,但返回信息为空。"205" :Reset Content,服务器完成了请求,用户代理必须复位当前已经浏览过的文件。"206" :Partial Content,服务器已经完成了部分用户的GET请求。"300" :Multiple Choices,请求的资源可在多处得到。"301" :Moved Permanently,删除请求数据。"302" :Found,在其他地址发现了请求数据。"303" :See Other,建议客户访问其他URL或访问方式。"304" :Not Modified,客户端已经执行了GET,但文件未变化。"305" :Use Proxy,求的资源必须从服务器指定的地址得到。"306" :前一版本HTTP中使用的代码,现行版本中不再使用。"307" :Temporary Redirect,申明请求的资源临时性删除。"400" :Bad Request,错误请求,如语法错误。"401" :Unauthorized,请求授权失败。"402" :Payment Required,保留有效ChargeTo头响应。"403" :Forbidden,请求不答应(具体可查看马海祥博客《403 Forbidden错误的原因和解决方法》的相关介绍)。"404" :Not Found,没有发现文件、查询或URl(具体可查看马海祥博客《404 Not Found错误页面的解决方法和注意事项》的相关介绍)。"405" :Method Not Allowed,用户在Request-Line字段定义的方法不答应。"406" :Not Acceptable,根据用户发送的Accept拖,请求资源不可访问。"407" :Proxy Authentication Required,类似401,用户必须首先在代理服务器上得到授权。"408" :Request Time-out,客户端没有在用户指定的饿时间内完成请求。"409" :Conflict,对当前资源状态,请求不能完成。"410" :Gone,服务器上不再有此资源且无进一步的参考地址。"411" :Length Required,服务器拒绝用户定义的Content-Length属性请求。"412" :Precondition Failed,一个或多个请求头字段在当前请求中错误。"413" :Request Entity Too Large,请求的资源大于服务器答应的大小。"414" :Request-URI Too Large,请求的资源URL长于服务器答应的长度。"415" :Unsupported Media Type,请求资源不支持请求项目格式。"416" :Requested range not satisfiable,请求中包含Range请求头字段,在当前请求资源范围内没有range指示值,请求也不包含If-Range请求头字段。"417" :Expectation Failed,服务器不满足请求Expect头字段指定的期望值,假如是代理服务器。"500" :Internal Server Error,服务器产生内部错误。"501" :Not Implemented,服务器不支持请求的函数。"502" :Bad Gateway,服务器暂时不可用,有时是为了防止发生系统过载。"503" :Service Unavailable,服务器过载或暂停维修。"504" :Gateway Time-out,关口过载,服务器使用另一个关口或服务来响应用户,等待时间设定值较长。"505" :HTTP Version not supported,服务器不支持或拒绝支请求头中指定的HTTP版本。

『贰』 如何查询归档日志文件大小

您好,很高兴为您解答。showparameterlog_archive_dest10g,如果没有专门设置归档路径就会放到闪回区showparameterdb_recovery_file_dest如若满意,请点击右侧【采纳答案】,如若还有问题,请点击【追问】希望我的回答对您有所帮助,望采纳!~o(∩_∩)o~

『叁』 linux服务器中怎么查看日志内容

登录

kbkiss

Linux查看日志常用命令

1.查看日志常用命令

tail:

-n 是显示行号;相当于nl命令;例子如下:

tail -100f test.log 实时监控100行日志

tail -n 10 test.log 查询日志尾部最后10行的日志;

tail -n +10 test.log 查询10行之后的所有日志;

head:

跟tail是相反的,tail是看后多少行日志;例子如下:

head -n 10 test.log 查询日志文件中的头10行日志;

head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;

cat:

tac是倒序查看,是cat单词反写;例子如下:

cat -n test.log |grep "debug" 查询关键字的日志

2. 应用场景一:按行号查看—过滤出关键字附近的日志

1)cat -n test.log |grep "debug" 得到关键日志的行号

2)cat -n test.log |tail -n +92|head -n 20 选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:

tail -n +92表示查询92行之后的日志

head -n 20 则表示在前面的查询结果里再查前20条记录

3. 应用场景二:根据日期查询日志

sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log

特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效;

先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该 时间点

4.应用场景三:日志内容特别多,打印在屏幕上不方便查看

(1)使用more和less命令,

如: cat -n test.log |grep "debug" |more 这样就分页打印了,通过点击空格键翻页

(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析

如:cat -n test.log |grep "debug" >debug.txt

『肆』 如何实时查看linux下的日志

使用 watch -d -n 1 cat /var/log/messages-d表示高亮不同的地方,-n表示多少秒刷新一次。该指令,不会直专接返回命令行,而是实时属打印日志文件中新增加的内容,这一特性,对于查看日志是非常有效的。如果想终止输出,按 Ctrl+C 即可。

『伍』 如何查看日志

系统日志会记录系统出现的一些问题,那么我们可以根据这些日志来解决某些系统问题,如何查看系统日志呢?下面就给大家介绍两种查看电脑系统日志的操作方法。方法一:1、点击开始菜单,点击“控制面板”2、在控制面板中,点击“管理工具”。3、点击“事件查看器”。4、就可以看到系统日志内容信息了,每一条都很详细。方法二:1、在开始菜单中点击“运行”,输入eventvwr。2、点击确定即可瞬间打开系统日志。如果是Linux的话就比较简单了,你只要知道日志的位置,然后通过查看命令进行查看就可以了linux查看日志的常用命令有:1、“tail -100f test.log”命令;2、“head -n 10 test.log ”命令;3、“tail -n +92”命令;4、“head -n 20”;5、“sed”命令等等。1.linux 查看日志常用命令tail:-n 是显示行号;相当于nl命令;例子如下:tail -100f test.log 实时监控100行日志tail -n 10 test.log 查询日志尾部最后10行的日志;tail -n +10 test.log 查询10行之后的所有日志;head:跟tail是相反的,tail是看后多少行日志;例子如下:head -n 10 test.log 查询日志文件中的头10行日志;head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;cat:tac是倒序查看,是cat单词反写;例子如下:cat -n test.log |grep "debug" 查询关键字的日志2. 应用场景一:按行号查看—过滤出关键字附近的日志1)cat -n test.log |grep "debug" 得到关键日志的行号2)cat -n test.log |tail -n +92|head -n 20 选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:tail -n +92表示查询92行之后的日志head -n 20 则表示在前面的查询结果里再查前20条记录3. 应用场景二:根据日期查询日志sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效;先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该 时间点4.应用场景三:日志内容特别多,打印在屏幕上不方便查看(1)使用more和less命令,如: cat -n test.log |grep "debug" |more 这样就分页打印了,通过点击空格键翻页(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析如:cat -n test.log |grep "debug" >debug.txt

『陆』 tomcat日志文件这么看

命令为:tail -f catalina.outtail 命令用途从指定点开始将文件写到标准输出。使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail -f filename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容。语法标准语法tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ]要以逆序显示行tail [ -r ] [ -n Number ] [ File ]描述tail 命令从指定点开始将 File 参数指定的文件写到标准输出。如果没有指定文件,则会使用标准输入(就是显示你在键盘输入)。 Number 变量指定将多少单元写入标准输出。 Number 变量的值可以是正的或负的整数。如果值的前面有 +(加号),从文件开头指定的单元数开始将文件写到标准输出。如果值的前面有 -(减号),则从文件末尾指定的单元数开始将文件写到标准输出。如果值前面没有 +(加号)或 -(减号),那么从文件末尾指定的单元号开始读取文件。Number 变量用于确定计数的起点的单元类型由 -b、-c、-k、-m 以及 -n 标志确定。如果没有指定其中的任何一个标志,那么 tail 命令就会读取指定文件的最后十行,并将其写到标准输出。这与在命令行输入 -n 10 是相同的。-m 标志在单字节和双字节字符环境中提供了一致的结果。当输入是包含多字节字符的文本文件时应谨慎使用 -c 标志,因为产生的输出可能不从字符边界开始。标志-b Number从 Number 变量表示的 512 字节块位置开始读取指定文件。-c Number从 Number 变量表示的字节位置开始读取指定文件。-f如果输入文件是常规文件或如果 File 参数指定 FIFO(先进先出),那么 tail 命令不会在复制了输入文件的最后的指定单元后终止,而是继续从输入文件读取和复制额外的单元(当这些单元可用时)。如果没有指定 File 参数,并且标准输入是管道,则会忽略 -f 标志。tail -f 命令可用于监视另一个进程正在写入的文件的增长。-k Number从 Number 变量表示的 1KB 块位置开始读取指定文件。-m Number从 Number 变量表示的多字节字符位置开始读取指定文件。使用该标志提供在单字节和双字节字符代码集环境中的一致结果。-n Number从 Number 变量表示的行位置开始读取指定文件。-r从文件末尾以逆序方式显示输出。-r 标志的缺省值是以逆序方式打印整个文件。如果文件大于 20,480 字节,那么 -r 标志只显示最后的 20,480 字节。-r 标志只有与 -n 标志一起时才有效。否则,就会将其忽略。退出状态该命令返回下列的退出值:0成功完成。

『柒』 Linux如何通过命令查看日志文件的某几行(中间几行或最后几行)

【一】从第3000行开始,显示1000行。即显示3000~3999行

cat filename | tail -n +3000 | head -n 1000

【二】显示1000行到3000行

cat filename| head -n 3000 | tail -n +1000

*注意两种方法的顺序

分解:

tail -n 1000:显示最后1000行 tail -n +1000:从1000行开始显示,显示1000行以后的 head -n 1000:显示前面1000行

【三】用sed命令

sed -n &#395,10p&#39 filename 这样你就可以只查看文件的第5行到第10行。

Linux统计文件行数

语法:wc [选项] 文件…

说明:该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名,则从标准输入读取。wc同时也给出所有指定文件的总统计数。字是由空格字符区分开的最大字符串。

该命令各选项含义如下:

– c 统计字节数。 – l 统计行数。 – w 统计字数。

这些选项可以组合使用。

输出列的顺序和数目不受选项的顺序和数目的影响。

总是按下述顺序显示并且每项最多一列。 行数、字数、字节数、文件名 如果命令行中没有文件名,则输出中不出现文件名。

例如:

$ wc – lcw file1 file2 4 33 file1 7 52 file2 11 11 85 total

举例分析:

1.统计demo目录下,js文件数量: find demo/ -name "*.js" |wc -l 2.统计demo目录下所有js文件代码行数: find demo/ -name "*.js" |xargs cat|wc -l 或 wc -l `find ./ -name "*.js"`|tail -n1 3.统计demo目录下所有js文件代码行数,过滤了空行: find /demo -name "*.js" |xargs cat|grep -v ^$|wc -l

『捌』 Linux如何通过命令查看日志文件的某几行(中间

linux 如何显示一个文件的某几行(中间几行)【一】从第3000行开始,显示1000行。即显示3000~3999行cat filename | tail -n +3000 | head -n 1000【二】显示1000行到3000行cat filename| head -n 3000 | tail -n +1000*注意两种方法的顺序分解:tail -n 1000:显示最后1000行tail -n +1000:从1000行开始显示,显示1000行以后的head -n 1000:显示前面1000行【三】用sed命令sed -n '5,10p' filename 这样你就可以只查看文件的第5行到第10行。Linux统计文件行数语法:wc [选项] 文件…说明:该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名,则从标准输入读取。wc同时也给出所有指定文件的总统计数。字是由空格字符区分开的最大字符串。该命令各选项含义如下:- c 统计字节数。- l 统计行数。- w 统计字数。这些选项可以组合使用。输出列的顺序和数目不受选项的顺序和数目的影响。总是按下述顺序显示并且每项最多一列。行数、字数、字节数、文件名如果命令行中没有文件名,则输出中不出现文件名。例如:$ wc – lcw file1 file24 33 file17 52 file211 11 85 total举例分析:1.统计demo目录下,js文件数量:find demo/ -name "*.js" |wc -l2.统计demo目录下所有js文件代码行数:find demo/ -name "*.js" |xargs cat|wc -l 或 wc -l `find ./ -name "*.js"`|tail -n13.统计demo目录下所有js文件代码行数,过滤了空行:find /demo -name "*.js" |xargs cat|grep -v ^$|wc -l

『玖』 怎么看linux下对日志文件的大小进行限制

可以用logrotate对日志文件进行轮替(转储)在 /etc/logrotate.conf 用 size 来指定文件的大小 (例 :size 100k)当文件大小达到指定的大小时文件就会被转存详细的logrotate的配置可以用$man logrotate来查看


赞 (0)