デカいログファイルを見る機会って、大体落ちた時か、エラーメールの時間から当たることが多いので、tailで最後の方を見るか、grepで該当タイムスタンプの行数に当たりを付けてhead tailの組み合わせとかだなぁ。