1、这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。 具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。
成都创新互联公司2013年开创至今，先为南明等服务建站，南明等地企业，进行企业商务咨询服务。为南明企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
2、-n ：使用安静(silent)模式。在一般 sed 的用法中，所有来自 STDIN 的数据一般都会被列出到终端上。但如果加上 -n 参数后，则只有经过sed 特殊处理的那一行(或者动作)才会被列出来。
3、txt的undo功能撤销修改，恢复原来的文件。所以，sed会将修改之后的文件输出到屏幕，你看到修改满意的话，再重定向到其他文件。就完成了修改。明白否？-e是启用多行命令 上述两条编辑命令都是一行命令，所以看不出效果。
4、sed替换命令的结构为： s/A/B/ 你在最后少了个斜杠/，结构不完整，会报错。
1、logrotate可以在任何时候从命令行手动调用。
2、logrotate工具是系统自带为了方便进行日志管理而产生的一个工具。系统会定时运行 logrotate，一般是每天一次。也是基于定时任务crontab运行的。
3、一般来说，logrotate是linux自带的服务，根据不同日志服务配置独立的配置文件，一般是在/etc/logrotate.d。
1、less 命令：可以打开大文件，支持上下翻页、搜索等功能，也可以用于查看日志文件。
2、第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
3、linux如何查看日志？我们一起来了解一下吧。 打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。使用catfilename命令，并回车运行即可显示全部日志内容。
4、linux查看日志命令：tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
