14. 常用shell之 tail - 查看文件末尾内容 的用法和衍生用法

tail 命令在 Linux 和 Unix 系统中用于输出文件的末尾内容。默认情况下，它显示文件最后 10 行的内容，但可以指定显示的行数。这个命令对于查看动态更新的日志文件特别有用。

基本用法

1. 查看文件的最后几行:
   • 命令：tail filename
   • 功能：显示指定文件的最后 10 行。
   • 例子：tail /var/log/syslog 显示系统日志文件 /var/log/syslog 的最后 10 行。

选项和参数

1. -n（指定行数）:

   • 功能：显示文件末尾的指定行数。
   • 例子：tail -n 20 filename 显示文件 filename 的最后 20 行。

2. -f（实时跟踪）:

   • 功能：实时输出追加到文件末尾的内容。
   • 例子：tail -f /var/log/syslog 实时显示系统日志文件 /var/log/syslog 新追加的内容。

衍生用法

1. 实时跟踪多个文件:

   • 功能：同时实时查看多个文件的末尾更新。
   • 例子：tail -f /var/log/syslog /var/log/auth.log 实时显示两个日志文件的新追加内容。

2. 结合使用 grep:

   • 功能：结合 grep 实时过滤特定模式的日志。
   • 例子：tail -f /var/log/syslog | grep "error" 实时显示 syslog 日志中包含 "error" 的行。

3. 与 head 结合使用:

   • 功能：显示文件的某个特定区段。
   • 例子：tail -n +10 filename | head -n 20 显示文件 filename 从第 10 行开始的 20 行内容。

4. 监控多个日志文件:

   • 功能：使用 -q 选项在监控多个文件时，不输出文件头（包含文件名的部分）。
   • 例子：tail -qf file1.log file2.log 实时监控多个日志文件，但不显示文件名。

5. 定位文件其他部分的内容:

   • 功能：使用 tail 与其他命令组合，快速定位文件内容。
   • 例子：tail -n +100 filename | grep "pattern" 从文件 filename 的第 100 行开始搜索包含 "pattern" 的行。

注意事项

• tail -f 是监视日志文件更新非常常用的命令，例如监控服务器日志以获取最新的系统事件或错误信息。
• tail 命令通常与重定向和管道符结合使用，以进行更复杂的文本操作和实时监控。

使用 tail 命令的时候，特别是在生产环境中，注意避免误操作，如过度的文件输出或者不必要的资源占用。