線上排查問題必備：Linux tail -f 查看100行詳解

一、 基本用法

tail -f /var/log/messages

在Linux操作系統中，tail是一個非常有用的命令。它可以用來查看指定文件的末尾。而-f參數可以實時監控被查看文件的末尾。使用tail -f命令，可以一邊運行一邊查看log文件或程序輸出，是排查問題時非常常用的方法。下面我們來看一個例子：

我們通常使用 tail -f 命令將日誌信息輸出到屏幕上，以實時查看正在發生的事情。常用的選項有：

• -f, –follow：輸出文件內容，並且保持連接，保持打開狀態。
• -n, –lines=N：附加輸出的行數。默認為10行。
• -q, –quiet, –silent：不顯示文件名，僅顯示輸出信息
• -v, –verbose: 顯示更多的輸出信息，顯示文件名信息等

二、 特定行數輸出

tail -f --lines=100 /var/log/messages

當我們需要容易地查看文件的最後幾行時，我們可以使用 -n 參數。如下所示，在文件的末尾附加 -n 參數可指定要顯示的行數。可以使用+ N或-N的形式指定從第N行開始輸出。

需注意的是，如果 tail -n 命令中的N是正數，則輸出最後指定的行數。如果N為負數，則將輸出文件中除了最後 N 行以外的所有內容。

三、 高級用法

3.1 同時查看多個文件

tail -f /var/log/messages /var/log/syslog

在某些情況下，您可能需要查看兩個或多個文件的末尾。在這種情況下，您可以將文件名一起傳遞給tail命令，以便從多個文件讀取數據。例如：

tail -f /var/log/messages /var/log/syslog

當文件作為參數傳遞給tail命令時，tail命令將文件列表傳遞給read（）系統調用。操作系統讀取數據並將其發送到終端。如果有多個文件打開，則該read（）系統調用阻塞，直到所有文件的數據都可用為止。

3.2 顯示新加入的文件，而不是舊的文件

tail -f --retry /var/log/messages

當tail命令正在監視的日誌文件被輪替或由於任何原因而刪除，並再次創建時，您可能需要查看新日誌文件的內容。 tail命令默認不查看新文件名。 在這種情況下，您可以使用–retry選項，將 tail 命令配置為查看新的日誌文件。

使用：tail -f –retry /path/to/yourfile

3.3 過濾輸出

tail -f /var/log/messages | grep "error"

在使用 tail 命令查看大量數據時，您可能只對具有特定條件的數據感興趣。 在此情況下，您可以將tail命令與grep或awk之類的篩選器結合使用。

例如，以下命令可將完整日誌文件轉發到 grep 命令，由 grep 命令過濾 有error關鍵字 的行。

3.4 輸出重定向

tail -f /var/log/messages > output.txt

與在終端中直接運行不同，您也可以使用重定向將輸出輸出到文件中。 此操作通常應用於長時間運行的進程，例如網絡日誌和Web服務器。

例如，以下命令將tail命令的輸出重定向到文件 output.txt 中，而不是在命令行上打印。

總結

本文介紹了使用tail -f命令查看文件內容的基本方法及其高級使用方法，包括同時查看多個文件，輸出重定向，以及如何過濾和分析數據。掌握 tail -f 命令的使用方法，有助於快速排查問題，安全穩定地管理服務器，提高工作效率。