Читать и искать: cat, less, tail, grep, find

Учебный лог

Логи — журналы, куда программы записывают, что происходит. Их приходится читать разработчикам, тестировщикам и администраторам. Создадим учебный лог интернет-магазина: скопируйте команду целиком, вместе со строками до EOF.

cd ~/practice
cat > app.log << 'EOF'
2026-10-20 09:15 INFO Заказ 101 создан
2026-10-20 09:17 ERROR Оплата заказа 101 не прошла
2026-10-20 09:20 INFO Заказ 102 создан
2026-10-20 09:21 INFO Заказ 101 оплачен
2026-10-20 09:40 ERROR Нет связи с сервером доставки
2026-10-20 10:02 INFO Заказ 103 создан
2026-10-20 10:05 WARN Медленный ответ базы данных
2026-10-20 10:30 ERROR Оплата заказа 103 не прошла
EOF

Такая запись передаёт команде cat текст до слова EOF, а > сохраняет его в файл. Подробнее о > — в следующем уроке.

Посмотреть: cat, less, head, tail

• cat app.log — вывести файл целиком. Удобно для коротких файлов;
• less app.log — открыть постранично. Листать — пробелом и стрелками, искать — /слово и Enter, выйти — Q;
• head — начало файла, tail — конец. По умолчанию по 10 строк, число задаёт -n.

head -n 3 app.log
tail -n 2 app.log

2026-10-20 09:15 INFO Заказ 101 создан
2026-10-20 09:17 ERROR Оплата заказа 101 не прошла
2026-10-20 09:20 INFO Заказ 102 создан
2026-10-20 10:05 WARN Медленный ответ базы данных
2026-10-20 10:30 ERROR Оплата заказа 103 не прошла

В логах самое свежее — внизу, поэтому их обычно читают с конца. А tail -f app.log следит за файлом: показывает новые строки, как только программа их дописывает. Так смотрят, что происходит на сервере прямо сейчас. Выход — Ctrl+C.

grep: найти строки

grep печатает строки, в которых есть нужный текст:

grep ERROR app.log

2026-10-20 09:17 ERROR Оплата заказа 101 не прошла
2026-10-20 09:40 ERROR Нет связи с сервером доставки
2026-10-20 10:30 ERROR Оплата заказа 103 не прошла

Полезные параметры:

• -i — без учёта регистра: grep -i error app.log найдёт и ERROR, и Error;
• -c — только посчитать строки: grep -c ERROR app.log выведет 3;
• -v — наоборот, строки без этого текста: grep -v INFO app.log;
• -n — показать номера строк;
• -r — искать во всех файлах папки и вложенных: grep -r "TODO" projects/.

Если в искомом тексте есть пробелы, его берут в кавычки: grep "Заказ 101" app.log.

find: найти файлы

grep ищет внутри файлов, а find — сами файлы:

find . -name "*.jpg"

./photos/jpg/cat.jpg
./photos/jpg/dog.jpg

• . — где искать: в текущей папке и во всех вложенных;
• -name "*.jpg" — по имени, шаблон берут в кавычки. -iname — без учёта регистра;
• -type d — только папки, -type f — только файлы;
• -size +100M — файлы больше 100 мегабайт. Помогает понять, чем занят диск;
• -mtime -1 — изменённые за последние сутки.

grep -c ERROR app.log
grep "заказа 101\|Заказ 101" app.log
grep -v INFO app.log

3
2026-10-20 09:15 INFO Заказ 101 создан
2026-10-20 09:17 ERROR Оплата заказа 101 не прошла
2026-10-20 09:21 INFO Заказ 101 оплачен
2026-10-20 09:17 ERROR Оплата заказа 101 не прошла
2026-10-20 09:40 ERROR Нет связи с сервером доставки
2026-10-20 10:05 WARN Медленный ответ базы данных
2026-10-20 10:30 ERROR Оплата заказа 103 не прошла