lnav: 用于 Linux 的高级日志文件浏览器

3AAA

如果你想调试或排除任何问题，你需要一个像 lnav 这样的高级日志文件查看器。它在任何 Linux 系统的终端都能创造奇迹。

lnav: 日志文件查看器


lnav可以即时解压缩所有的压缩日志文件，并将它们合并在一起进行漂亮的显示。显示是根据错误/警告的类型进行解析和格式化的，这有助于快速浏览成千上万的日志，特别是在服务器中。

在分析日志的时候，时间戳是非常重要的。所以 lnav会根据时间戳合并多个日志，这对追踪系统问题很有帮助。

大多数重要的日志文件格式检测都是内置的，包括如下：

通用网络访问日志Common Web Access Log格式CUPS page_logSyslogGlogVMware ESXi/vCenter 日志dpkg.loguwsgi“通用”：任何以时间戳开头的信息StracesudoGZIP、BZIP

这还不是全部，lnav还能实现以下功能，使其成为 Linux 系统的重要应用：

根据正则表达式过滤消息错误日志的时间轴视图漂亮的打印视图，这有助于重新格式化使用 SQL 查询日志在搜索时，日志会实时更新通过正则表达式高亮显示语法（比如你想在整个日志中找出一个 IP 地址）显示的日志中任何单词的 Tab 补全！!

要查看上述功能的截图和了解更多信息，请访问 本页面。

如何安装


这个程序在 Ubuntu、Debian 的官方仓库中可以找到。使用以下命令安装它。
sudo apt install lnav
而对于 Fedora、RHEL 用户，使用下面的命令：
sudo dnf install lnav
另外，开发者还提供了一个离线的独立可执行文件，你不需要安装。你可以从 GitHub 发布页下载压缩包，然后按以下方式执行：
./lnav
注意：它也可用于 macOS，你可以在上述 GitHub 页面找到。

lnav: 如何使用（基础）


简单的命令语法是：
lnav [options] [logfile1 logfile2 …]
如果你直接运行 lnav命令，它会显示你系统中的所有日志（/var/log/messages和/var/log/syslog)
lnav
要查看任何特定的日志文件，在命令行中输入：
lnav /var/log/syslog
使用 -t参数在你的日志输出中添加时间戳：
lnav -t /var/log/syslog
以下是 lnav的一些关键开关：

-d file：将调试信息写入给定的文件。-a：加载所有最新的日志文件类型。-r：也加载较早的轮转的日志文件。-t：在标准输入中读入的数据行上预加时间戳。-w file：将标准输入的内容写入该文件。-c cmd：在文件加载后执行命令。-f path：执行给定文件中的命令。-n：不使用 curses UI 运行（无头模式）。

要进一步阅读和探索，请访问 官方文档。

via: https://www.debugpoint.com/advanced-log-file-viewer-lnav-ubuntu-linux/

作者：Arindam选题：lkxed译者：geekpi校对：wxy

本文由 LCTT原创编译，Linux中国荣誉推出

Lt桂马_holy

转发了

六颗

转发了

小女子来了CC

转发了

憧憬已往梦已残

转发了

德卡的螺丝起子

转发了

黑白踏刃而起

日志文件浏览器

1305538708

一直在用，很不错。最早用的时候还要自己下源码安装，现在收录进软件库了，很方便

饭没了还饿

转发了