第一步，less查看文件
less 日志文件名
1，这时候，使用组合键
shift + g
可以定位到文件末尾。
在文件末尾，使用组合键(从末尾开始根据之后输入的字符串向上检索)
shift + ?
然后输入查询条件，可以是时间串，也可以是关键字，比如日志有打印userid，则输入有问题的userid，检测所有有该userid出现过的日志。
使用y键即可以向上逐个定位到
2，若没有定位到末尾，则使用组合键（从文件开头向下检索）
shift + /
然后一样，输入要查询的字符串。
使用组合键
shift + n
向下查找下一个关键字。
当然直接enter也是可以的。
这样，就很简单地可以根据时间点定位日志。或者是根据需要的查询内容查找是否出错了。
另外一个grep命令，简单说下，
查看日志（查看某字符串出现的地方）：
grep -i ‘搜索内容‘ ‘日志文件名‘
面试还遇到过，问查询一个文件某个字符串的出现次数，命令如下，用-c选项：
grep -c ‘搜索内容‘ ‘日志文件名‘
用grep 查找文件中出现的关键字
grep -A 40 '扣除用户余额异常' mall-api.out