Zui近公司来了个新同事，年轻有活力，就是查日志的方式让我有点裂开。

事情是这样的：他写的代码在测试环境报错了报警信息也被钉钉机器人发到了我们群里。作为资深摸鱼战士，我寻思正好借机摸个鱼顺便指导一下新人，就凑过去kan了眼。

结果越kan我越急，差点当场喊出：“兄弟你是来写代码的，还是和日志谈恋爱的？”

他先敲了一句：cat application.log，一个2GB大小文本啊，日志哗哗刷啥也kan不清，crtl + c 也停不下来了Zui后轻轻的关闭连接，又重新打开了一个～

我提醒他：“这样kan不到堆栈信息啊。”

他“哦”了一声，灵机一动，用 vi 把整个文件打开，/NullPointerException 搜关键词，一个 n 一个 n 地翻……半分钟过去了异常在哪dou没找全，我dou快给他跪下了。

于是我当场掏出了一套我压箱底的“查日志组合拳”，一招一式手把手教他。

Ru果你的应用正在运行，并且你怀疑它会随时抛出异常，你Ke以实时监控日志文件的增长。

tail -f a.log | grep "java.lang.NullPointerException"

想着等下次报错就Neng立刻kan到。等了半天终于蹦出来一行：

-- :: java.lang.NullPointerException, ex: java.lang.NullPointerExceptionjava.lang.NullPointerException: null

我提醒他：“这时候使用 **grep** 的 **-A** 参数来显示匹配行之后的N行。

# 在当前目录下查找所有以 .log 的文件，-H 参数Ke以顺便打印出文件名grep -H -A "java.lang.NullPointerException" *.log

其中 -H 会帮你打印出是哪个文件 中出现的问题，防止你找完还不知道是哪天的事。

服务器上的日志一般dou会按天或按大小分割并压缩，变成 .log.--.gz 这种格式，查找这些文件的异常信息怎么办？

zgrep -H -A "java.lang.NullPointerException " *.gz

zgrep 是专门处理 .gz 的 grep ，它的功Neng和 grep 完全一样， 无需手动解压 ，直接开整！

有时候你需要知道某个异常到底出现了多少次是偶发还是成灾，使用 grep -c

grep -c "java.lang.NullPointerException " a.log

Ru果你要统计所有日志里的数量： grep -c "java.lang.NullPointerException" *.log | less | awk '{sum+=$1} END {print sum}' | grep ""; 这样Neng让你清晰地知道问题的严重程度。

好了这套组合拳我Yi经传授给你了要是别人问你在哪学的，记得报我杆师傅的大名。 现在,这套组合拳我也分享给你,希望你下次查日志 的时候,Neng让你旁边的同事 开开眼。