一、tail

这个是我最常用的一种查看方式

用法如下：

tail  -n  10   test.log   查询日志尾部最后10行的日志;
tail  -n +10   test.log   查询10行之后的所有日志;
tail  -fn 10   test.log   循环实时查看最后1000行记录(最常用的)

一般还会配合着grep用，(实时抓包) 例如 :

tail -fn 1000 test.log | grep '关键字'

（动态抓包）

 tail -fn 1000 test.log | egrep '关键字'

扩展用法

tail -fn 1000 test.log | grep '关键字' -C50

如果一次性查询的数据量太大,可以进行翻页查看，例如:

tail -n 4700  aa.log |more -1000 可以进行多屏显示(ctrl + f 或者 空格键可以快捷键)