Linux查看日志的实用方法
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
具体操作方法如下：第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。
日志文件的默认路径是：/var/log 下面是几个重要的日志文件：/var/log/messages：包括整体系统信息，其中也包含系统启动期间的日志。此外，还包括mail，cron，daemon，kern和auth等内容。
打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。使用catfilename命令，并回车运行即可显示全部日志内容。本文章基于ThinkpadE15品牌、centos7系统撰写的。
接下来文章将通过实例来讲解各个查看日志的命令。想要直接查看一个文件的内容，可以使用cat/tac/nl命令行。
下面哪个是linux动态查看最新100行日志的方式?
1、使用tail -f可以查看动态日志文件，tail -f filename可以把filename里最尾部的内容显示在屏幕上，并且不断刷新，使你看到最新的文件内容。tail -n行数可以显示指定行数信息。
2、在 Linux 系统中，查看日志的命令主要有以下几个：tail 命令：可以实时查看文件的最后几行或某个区间内的内容，非常适合查看日志文件。
3、cat /var/log/*.log 如果日志在更新，如何实时查看 tail -f /var/log/messages 还可以使用 watch -d -n 1 cat /var/log/messages -d表示高亮不同的地方，-n表示多少秒刷新一次。
linux查看日志的三种命令
这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。接着我们把10行的默认值改成显示20行。
该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示 Never logged。
head -n 10 test.log，查询日志文件中的头10行日志。head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。
Linux日志文件在/var/log目录下，可以通过命令查看日志文件。1，cat messages可以查看某个日志文件。2，要达到实时更新，可以通过tail命令查看更新的数据，例如tail -f messages。
