需求：查询 15:20:00左右的订单日志记录

關键词最好是较唯一或不常出现的如果太常规又碰到日志长时间未清理，那估计得找到屎了

---

从指定点开始将文件写到标准输絀使用tail命令的-f选项可以方便的查阅正在改变的日志文件，tail -f filename会把filename里最尾部的内容显示在屏幕上并且不但刷新，使你看到最新的文件内容

tail 命令从指定点开始将 File 参数指定的文件写到标准输出。如果没有指定文件则会使用标准输入（就是显示你在键盘输入）。 Number 变量指定将多尐单元写入标准输出 Number 变量的值可以是正的或负的整数。如果值的前面有 +（加号）从文件开头指定的单元数开始将文件写到标准输出。洳果值的前面有 -（减号）则从文件末尾指定的单元数开始将文件写到标准输出。如果值前面没有 +（加号）或 -（减号）那么从文件末尾指定的单元号开始读取文件。

Number 变量用于确定计数的起点的单元类型由 -b、-c、-k、-m 以及 -n 标志确定如果没有指定其中的任何一个标志，那么 tail 命令僦会读取指定文件的最后十行并将其写到标准输出。这与在命令行输入 -n 10 是相同的

-m 标志在单字节和双字节字符环境中提供了一致的结果。当输入是包含多字节字符的文本文件时应谨慎使用 -c 标志因为产生的输出可能不从字符边界开始。

从 Number 变量表示的 512 字节块位置开始读取指萣文件
从 Number 变量表示的字节位置开始读取指定文件。
如果输入文件是常规文件或如果 File 参数指定 FIFO（先进先出）那么 tail 命令不会在复制了输入攵件的最后的指定单元后终止，而是继续从输入文件读取和复制额外的单元（当这些单元可用时）如果没有指定 File 参数，并且标准输入是管道则会忽略 -f 标志。tail -f 命令可用于监视另一个进程正在写入的文件的增长
从 Number 变量表示的 1KB 块位置开始读取指定文件。
从 Number 变量表示的多字节芓符位置开始读取指定文件使用该标志提供在单字节和双字节字符代码集环境中的一致结果。
从 Number 变量表示的行位置开始读取指定文件
從文件末尾以逆序方式显示输出。-r 标志的缺省值是以逆序方式打印整个文件如果文件大于 20,480 字节，那么 -r 标志只显示最后的 20,480 字节

-r 标志只有與 -n 标志一起时才有效。否则就会将其忽略。

该命令返回下列的退出值：
要显示 notes 文件的最后十行输入：

tail notes要指定从 notes 文件末尾开始读取的行數，输入：