1.从尾部模糊查询
tail -f 查询的文件 ｜grep 查询的内容
2.查询文件
进入目录后，ll ｜ grep 部分文件名称。就会匹配到在该目录下所有包含这个部分文件名称的所有文件。
3.vim打开一个文件后，如果想要查询某个内容：shift左边的/ 内容。按n或者shift+n 跳转下一个。
syslog日志查询流程：
1.找到日志所在路径。../log这个路径下的xxx_all.log文件是syslog日志保存的地方。
2.这个路径的下一级/pipeline路径里是所创建的product的日志记录地。
3.根据自己的命名可查询到自己新建的日志的内容。
数据库查询syslog日志。
1.进入数据库。
2.select * from xxx where system_name = ‘自己建的名字’；
找到product_name。
3.替换成product_name后查询，找到pipeline。
4.替换成pipeline_name后，查询字段映射情况。
