Toolong 与 lnav：终端日志文件查看工具的详细比较
在Linux和其他类Unix操作系统中，日志文件是系统和应用程序记录事件、错误和其他信息的重要组成部分。为了更有效地管理和分析这些日志文件，社区开发了多种专门的日志查看工具。本文将比较两个流行的开源日志查看工具——Toolong 和 lnav，探讨它们的使用方法，并客观地列出两者的优缺点。
lnav: 功能丰富的日志查看器
安装
- Debian/Ubuntu:
sudo apt install lnav - RedHat/CentOS:
sudo yum install lnav或sudo dnf install lnav（对于Fedora 22+） - 离线独立可执行文件: 可以下载并直接使用，无需安装。
使用方法
- 打开日志文件: 使用命令
lnav /path/to/logfile来打开日志文件。 - 浏览日志: 支持上下箭头键、Page Up/Page Down、Home/End 键进行导航。
- 直方图视图: 按
i键切换到直方图视图，显示不同级别的日志条目（normal, warning, error）。 - 自动刷新和过滤: 支持类似于
tail -f | grep的实时过滤功能。 - 设置书签: 使用
m和shift+m设置取消书签，u和shift+u跳转书签。 - 多次过滤: 可以叠加多个过滤条件，实现精准查找。
- 命令行选项: 提供
-a,-r,-t,-w,-c,-f,-n等选项，用于加载不同类型日志文件、预加时间戳、无头模式运行等。
优点
- 即时解压缩并合并所有压缩日志文件。
- 根据日志级别解析和格式化显示内容。
- 提供了丰富的交互式功能，如直方图视图和书签。
- 支持多种命令行选项，适应不同使用场景。
缺点
- 学习曲线较陡，初学者可能需要时间熟悉其快捷键和高级功能。
Toolong: 灵活的终端日志查看应用
安装
- pipx 推荐安装:
pipx install toolong，确保环境隔离。 - pip 安装: 需要创建虚拟环境，然后使用
pip install toolong。
使用方法
- 打开日志文件: 使用命令
tl mylogfile.log来打开日志文件。 - 合并多个日志文件: 使用
tl access.log* --merge来合并多个日志文件。 - 实时跟踪日志更新: 使用
tl /var/log/*.log --follow实现实时查看日志更新。 - 高效搜索: 使用
tl *log | tl -s "Error"查找特定日志条目。 - 管道操作: 可以处理任何命令的输出，例如
tree / | tl。
优点
- 支持快速打开 GB 级的文件
- 支持 JSONL 格式的日志文件。
- 提供语法高亮显示，提高阅读体验。
- 通过直观界面简化多文件合并操作。
- 强大的实时跟踪和搜索能力，适用于快速定位问题。
- 跨平台支持，可以在 Linux、macOS 和 Windows 上使用。
缺点
- 相比于 lnav，Toolong 的高级特性较少，可能不适合复杂日志分析需求。
总结
Toolong 和 lnav 都是强大的终端日志查看工具，各有特色：
- 如果你需要一个功能全面、能够即时解压缩并合并日志文件、并且提供丰富交互特性的查看器，那么 lnav 是更好的选择。它更适合那些需要深入分析日志数据的用户。
- 如果你更倾向于一个易于使用的工具，特别是当你要处理 JSONL 格式的日志文件或需要跨平台兼容性时，Toolong 则是一个轻量级且灵活的选择。它的直观界面和简单的命令行选项使得日常日志管理和监控更加便捷。