1、首先进入系统日志，所有服务的登录的文件或错误信息文件，都在/var/log/记录下来 cd /var/log/。/var/log/secure：记录登录系统存取数据的文件；/var/log/message：几乎所有的开机系统发生的错误都会在此记录。
公司主营业务：网站设计制作、网站设计、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联推出武安免费做网站回馈大家。
2、第一种方法，可以在windows下装一个linuxreader的软件，他可以读出ext3或ext3格式的所有文件。第二种方法，在linux挂载windows能识别的文件系统，如fat32，ntfs等，把你的记录文件直接考进这个磁盘，然后再在windows读取即可。
3、查看linux日志文件按住win+R组合键，输入cmd，然后回车。登陆到远程linux，回车，然后输入密码。输入cd+日志目录名命令，回车即可进入到日志目录。输入tail-fxxx.log命令。
如果是看应用日志，那就到应用日志所在目录去看，这个要看具体应用，每个的路径都不一样。一般查看日志，可以看静态日志，也就是用vi 日志文件名，或者用more之类的工具查看。
第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。
日志是一种文本文件，因此可以使用查看文本文件的命令来查看日志。
，一般都会在cat /var/log/syslog下面看到。2，如果电脑有什么异常，不建议新手自己去修改系统日志。3，可以到电脑管家guan 网下载一个腾讯电脑管家。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。其次，在linux命令行中输入：tail /var/log/messages。最后，按下回车键执行shell指令，此时会看到linux的错误日志被打印出。
1、这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。 具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。
2、awk，grep（前两个用于提取内容），wc（统计，wc -l是统计行数），linux都有相应的命令，建议你搜下每个命令的用法，就能组合成你需要的命令。在脚本里面写可能还更方便一些。
3、linux tail命令用途是依照要求将指定的文件的最后部分输出到标准设备，通常是终端，通俗讲来，就是把某个档案文件的最后几行显示到终端上，假设该档案有更新，tail会自己主动刷新，确保你看到最新的档案内容。
4、方法很多：单个文件可以使用vi或vim编辑器打开日志文件，使用编辑器里的查找功能。在查看模式下，符号/后面跟关键字向下查找，符号？后面跟关键字向上查找，按n查找下一个，按N查找上一个。
5、Linux统计文件行数 语法：wc [选项] 文件说明：该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名，则从标准输入读取。wc同时也给出所有指定文件的总统计数。字是由空格字符区分开的最大字符串。
1、要为某个特定的配置调用logrotate，执行一次切割任务测试 即使轮循条件没有满足，我们也可以通过使用‘-f’选项来强制logrotate轮循日志文件，‘-v’参数提供了详细的输出。
2、在Linux中，可以使用journalctl命令查看日志文件。默认情况下，该命令会显示当前日志。
3、参考： linux下nohup日志输出过大问题解决方案 split命令：参数：-b：值为每一输出档案的大小，单位为 byte。 -C：每一输出档中，单行的最大 byte 数。
4、使用tar命令进行备份：tar命令本来的作用是能够把很多文件放到一个小文件中进行归档，但是同时又能够对文件进行压缩。所以，一般情况下都采用tar进行文件整理和压缩。
5、原程序的的标准输出被自动改向到当前目录下的nohup.out文件，起到了log的作用。但是有时候在这一步会有问题，当把终端关闭后，进程会自动被关闭，察看nohup.out可以看到在关闭终端瞬间服务自动关闭。
