在 Linux 下查看超大文件时，直接使用cat或vim等命令是很慢的，而且内存占用高。以下是几种更推荐的方法。
1. 使用tail和head查看文件开头或结尾
适合查看日志的开头或结尾内容。
# 查看最后 100 行
tail -n 100 large.log
# 实时查看新增日志（常用于日志监控）
tail -f large.log
# 查看最后 100 行并持续跟踪
tail -n 100 -f large.log
# 查看前 100 行
head -n 100 large.log
# 可结合重定向输出到文件
tail -n 100 large.log > head.log
2. 使用less分页查看（推荐）
less是查看大文件最安全的方式之一，支持前后翻页、搜索，且内存占用低。
less large.log
常用快捷键：
空格：向下翻页
b：向上翻页
/关键字：向下搜索（如/ERROR）
?关键字：向上搜索
n：跳转到下一个匹配项
N：跳转到上一个匹配项
G：跳到文件末尾
g：跳到文件开头
q：退出
💡 提示：使用less +G可直接打开文件并跳转到末尾（适合查看最新日志）。
3. 使用sed提取指定行范围
如果只想查看某几行内容，避免加载整个文件。
# 查看第 1000 到 1010 行
sed -n '1000,1010p' large.log
4. 使用awk过滤特定内容
按条件提取日志，例如按时间、错误级别等。
# 提取包含 "ERROR" 的行
awk '/ERROR/' large.log
# 提取某时间段的日志（假设时间格式为 [2024-04-05）
awk '/\[2024-04-05 14:30/' large.log
5. 使用grep高效搜索
结合正则表达式快速定位关键信息。
# 搜索包含 "timeout" 的行
grep "timeout" large.log
# 忽略大小写搜索
grep -i "error" large.log
# 显示匹配行前后各 5 行（上下文）
grep -C 5 "error" large.log
# 统计匹配行数
grep -c "ERROR" large.log
⚠️ 注意：grep会扫描整个文件，对超大文件较慢，建议配合tail或less使用。
6. 使用split拆分大文件
将大文件拆成多个小文件，便于处理。
# 按行数拆分（每 10000 行一个文件）
split -l 10000 large.log large_part_
# 按大小拆分（每 100MB）
split -b 100M large.log large_part_
拆分后可用less或cat查看小文件。
7. 使用zcat/zgrep（如果是压缩日志）
如果日志是 .gz压缩格式，不要解压，直接查看。
zcat app.log.gz | tail -100
zgrep "ERROR" app.log.gz
总结建议
场景
推荐命令
查看末尾内容
tail -n 100
实时监控日志
tail -f
安全浏览大文件
less
搜索关键字
grep或less内搜索
提取部分行
sed/awk
压缩日志查看
zcat/zgrep
✅ 最佳实践：
避免使用cat large.log | grep ...，应直接grep ... large.log
使用less替代vim查看超大文件
日志文件尽量定期轮转，避免单个文件过大
参考：Qwen、Linux 下打开超大文件方法