Linux 实时查看日志文件方法

@TOC

1. tail Command – Monitor Logs in Real Time

如前所述，tail 命令是实时显示日志的最常用的方法。不过该命令有两个版本，如下所示。
第一个例子是为 tail 命令加上 -f 参数。

$ sudo tail -f /var/log/apache2/access.log

第二个例子就是 tailf 命令。它本身内建了 -f 参数，因此你无需再为它指定 -f 参数。

$ sudo tailf /var/log/apache2/access.log

通常 Linux 服务器上的日志都是轮转日志。这种情况下，你需要用 -F 参数。
如果您正在学习Spring Boot，推荐一个连载多年还在继续更新的免费教程：http://blog.didispace.com/spring-boot-learning-2x/
tail -F 会监控是否创建了新日志（所谓新日志指的是同一个名字，但是 fd 不一样的日志文件），并且会转而显示新日志的内容，而不是老文件的内容。

$ sudo tail -F /var/log/apache2/access.log

然而，默认情况下 tail 命令只会显示文件最后 10 行的内容。如果你只想在实时模式下查看最后两行的内容，那么可以连用 -n 和 -f 参数，如下这样：

$ sudo tail -n2 -f /var/log/apache2/access.log

2. Multitail Command – Monitor Multiple Log Files in Real Time

另一个好玩的命令是 Multitail Command。从名字中就能看出它可以实时监控多个日志，Multitail 还能让你前后翻阅被监控的文件。
使用下面命令可以在基于 Debian 或 RedHat 的系统中安装 Mulitail。

$ sudo apt install multitail   [On Debian & Ubuntu]
$ sudo yum install multitail   [On RedHat & CentOS]
$ sudo dnf install multitail   [On Fedora 22+ version]