Linux 实时查看日志等文件、分页查看历史日志信息指令详解
有时候我们在排查问题或项目刚启动时需要实时查看项目日志信息，有些时候又需要查看上午或者几天前的历史日志信息，本篇着重介绍一下这两种需求如何解决
更多指令参见 ▶ Linux CentOS 常用实用指令大全
一、实时查看
tail 用于输出文件中尾部的内容，默认情况下 tail 指令显示文件的后 10 行内容
tail 文件
（功能描述：查看文件后 10 行内容）
tail -n 5 文件
（功能描述：查看文件后 5 行内容，5 可以是任意行数）
tail -f 文件
（功能描述：
实时追踪该文档的所有更新
，工作经常使用）
案例 1:
查看/etc/profile 最后 5 行的代码
# tail -n 5 /ect/profile
案例 2:
实时监控 log.out 文件内容，当文件内容发生变化时，会实时输出相关信息
# tail -f log.out
想要退出实时查看文件内容时，使用 Ctrl + C 退出即可返回
二、查看历史日志
查看最近的、几十分钟、几小时前、几千几万条的日志信息
//分页查看最近5000条日志信息
# tail -n 5000 | more
使用 tail 与 more 指令
先使用 tail -n XXX 查询最近的多少条日志信息
在使用 管道命令 | 将数据传给 more 进行分页
使用more快捷键进行翻页查看
各指令介绍
tail 指令详见上方
more 指令是一个基于 VI 编辑器的文本过滤器， 它以全屏幕的方式按页显示文本文件的内容。more
指令中内置了若干快捷键，详见操作说明
more 要查看的文件
案例 1:
采用 more 查看文件 /etc/profile
# more /ect/profile
查看几天前比较久远的日志，且是超大文件时
less 指令用来分屏查看文件内容，它的功能与 more 指令类似，但是比 more 指令更加强大，支持
各种显示终端。less 指令在显示文件内容时，并不是一次将整个文件加载之后才显示，而是根据显示
需要加载内容， 对于显示大型文件具有较高的效率。
less 要查看的文件
案例 1:
采用 less 查看超大文件 /etc/profile
# less /ect/profile
然后使用快捷键 搜索或翻页 查找想要查找的信息
