Linux 審計日志如何查看

linux審計日志查看方法如下：

1. tail

    -n  是顯示行號；相當于nl命令；例子如下：
    tail -100f test.log      實時監控100行日志
    tail  -n  10  test.log   查詢日志尾部最后10行的日志;
    tail -n +10 test.log    查詢10行之后的所有日志;

2. head

    跟tail是相反的，tail是看后多少行日志，而head是查看日志文件的頭多少行，例子如下：
    head -n 10  test.log   查詢日志文件中的頭10行日志;
    head -n -10  test.log   查詢日志文件除了最后10行的其他所有日志;

3. cat

    tac是倒序查看，是cat單詞反寫；例子如下：
    cat -n test.log |grep "debug"   查詢關鍵字的日志(常用！~)
   

4. vim

    1、進入vim編輯模式：vim filename
    2、輸入“/關鍵字”,按enter鍵查找
    3、查找下一個，按“n”即可
    退出：按ESC鍵后，接著再輸入:號時，vi會在屏幕的最下方等待我們輸入命令
    wq! 保存退出
    q! 不保存退出

回答所涉及的環境：聯想天逸510S、Windows 10。