用 less 读大日志
用 less 读大日志是标准姿势：它按需读取、不把整个文件载入内存，同时支持搜索、跳转与实时跟随。GB 级文件用 cat 会刷爆终端，用编辑器会吃满内存，less 正好落在两者之间。记住几个键位，读日志的效率会有明显变化。
基本信息
| 适用场景 | 分页浏览与搜索大日志文件 |
|---|---|
| 命令语法 | less [选项] 文件 |
| 常用选项 | -N 显示行号 / +F 从跟随模式开始 / -p 模式 打开即跳到首个匹配 / -S 不折行 / -R 保留颜色转义 |
| 所属 | less 软件包，多数发行版默认安装 |
典型使用场景
- 打开 GB 级日志，用搜索定位而不是从第一页翻起
- 实时盯新日志：加 +F 进入跟随，Ctrl+C 回到浏览状态
- 直接查看压缩日志：less app.log.gz 自动解开
- 在开头与结尾之间快速切换，用 g 与 G 跳转
- 查看长行宽表：加 -S 不折行，改成左右滚动
常用示例
常用示例
less /var/log/messages
less +F /var/log/myapp.log # 从跟随模式开始（Ctrl+C 回浏览）
less -p 'ERROR' app.log # 打开即跳到首个匹配
less -N -R app.log.1.gz # 行号加颜色，直接读压缩日志
# 常用键位：空格翻页 /搜索 n下一处 g顶 G底 F跟随 q退出键位速查
| 键位 | 作用 |
|---|---|
| 空格 / b | 向下 / 向上翻页 |
| /模式 或 ?模式 | 向下 / 向上搜索 |
| n / N | 跳到下一个 / 上一个匹配 |
| g / G | 跳到文件头 / 文件尾 |
| F，Ctrl+C | 进入跟随模式 / 退出跟随 |
| q | 退出 |
日志被轮转或就地覆盖后，less 里看到的仍是打开时的快照。要看最新内容需要重新打开，或者一开始就用跟随模式。
二进制文件或含大量转义字符的文件先 file 判断类型再选工具，硬用 less 打开可能把终端字符集搞乱。
跟随模式下按 Ctrl+C 只是退出跟随，不会结束 less，要彻底退出还得再按 q；交接操作时别把它当成命令卡死。只需要看开头几屏时直接用 head 更快，不必进分页器。
读日志更高效的做法是先把范围压小：按时间窗与优先级筛出关心的片段，再交给分页器逐段阅读，避免在一整天的日志里翻页找线索。需要留下现场证据时把筛选结果重定向到文件，便于交接与前后对比，而不是只停留在屏幕上的翻页过程里。