Linux 实时查看日志文件(tail命令)

Linux 实时查看日志文件,最主要使用的就是tail命令。 linux tail命令用于显示文件尾部的内容,默认在屏幕上显示指定文件的末尾10行。如果给定的文件不止一个,则在显示的每个文件前面加一个文件名标题。如果没有指定文件或者文件名为“-”,则读取标准输入。

语法格式:tail [参数]

常用参数:

--retry 即是在tail命令启动时,文件不可访问或者文件稍后变得不可访问,都始终尝试打开文件。使用此选项时需要与选项“——follow=name”连用 -c<N>或--bytes=<N> 输出文件尾部的N(N为整数)个字节内容 -f<name/descriptor> --follow<nameldescript>:显示文件最新追加的内容 -F 与选项“-follow=name”和“--retry”连用时功能相同 -n<N>或--line=<N> 输出文件的尾部N(N位数字)行内容 --pid=<进程号> 与“-f”选项连用,当指定的进程号的进程终止后,自动退出tail命令 --help 显示指令的帮助信息 --version 显示指令的版本信息

参考实例:

显示文件file的最后10行:

tail file

显示文件file的内容,从第20行至文件末尾:

tail +20 file

显示文件file的最后10个字符:

tail -c 10 file

一直变化的文件总是显示后10行(使用最多):

tail -f 10 file

显示帮助信息:

tail --help

tailf 和 tail -f 的区别:

tailf 总是从文件开头一点一点的读, 而 tail -f 则是从文件尾部开始读。

tailf check 文件增长时,使用的是文件名,用 stat 系统调用;而 tail -f 则使用的是已打开的文件描述符。注:tail 也可以做到类似跟踪文件名的效果;

但是tail总是使用fstat系统调用,而不是stat系统调用;结果就是:默认情况下,当tail的文件被偷偷删除时,tail是不知道的,而tailf是知道的

补充: 跟tail功能相似的命令还有: cat 从第一行開始显示档案内容。 tac 从最后一行開始显示档案内容。 more 分页显示档案内容。 less 与 more 相似,但支持向前翻页 head 仅仅显示前面几行 tail 仅仅显示后面几行 n 带行号显示档案内容 od 以二进制方式显示档案内容

经验分享 程序员 微信小程序 职场和发展