cenos 如何查看審計日志

tail

 -n  是顯示行號；相當于nl命令；例子如下：
 tail -100f test.log      實時監控100行日志
 tail  -n  10  test.log   查詢日志尾部最后10行的日志;
 tail -n +10 test.log    查詢10行之后的所有日志;

head

 跟tail是相反的，tail是看后多少行日志，而head是查看日志文件的頭多少行，例子如下：
 head -n 10  test.log   查詢日志文件中的頭10行日志;
 head -n -10  test.log   查詢日志文件除了最后10行的其他所有日志;

cat

 tac是倒序查看，是cat單詞反寫；例子如下：
 cat -n test.log |grep "debug"   查詢關鍵字的日志(常用！~)

vim

 1、進入vim編輯模式：vim filename
 2、輸入“/關鍵字”,按enter鍵查找
 3、查找下一個，按“n”即可
 退出：按ESC鍵后，接著再輸入:號時，vi會在屏幕的最下方等待我們輸入命令
 wq! 保存退出
 q! 不保存退出