Linux 实时查看日志文件的 4 种方法

tail -F 会监控是否创建了新日志（所谓新日志指的是同一个名字，但是 fd 不一样的日志文件），并且会转而显示新日志的内容，而不是老文件的内容。

$ sudo tail -F /var/log/apache2/access.log

然而，默认情况下 tail 命令只会显示文件最后 10 行的内容。如果你只想在实时模式下查看最后两行的内容，那么可以连用 -n 和 -f 参数，如下这样：

$ sudo tail -n2 -f /var/log/apache2/access.log

2. Multitail Command – Monitor Multiple Log Files in Real Time

另一个好玩的命令是 Multitail Command。从名字中就能看出它可以实时监控多个日志，Multitail 还能让你前后翻阅被监控的文件。

使用下面命令可以在基于 Debian 或 RedHat 的系统中安装 Mulitail。

$ sudo apt install multitail   [On Debian & Ubuntu]

$ sudo yum install multitail   [On RedHat & CentOS]

$ sudo dnf install multitail   [On Fedora 22+ version]

下面例子演示了如何同时显示两个日志文件。

$ sudo multitail /var/log/apache2/access.log /var/log/apache2/error.log

3. lnav Command – Monitor Multiple Log Files in Real Time

另一个类似 Multitail 的命令是 Lnav，Lnav 也能实时监控多个文件。

使用下面命令可以在基于 Debian 或 RedHat 的系统中安装 Lnav。

$ sudo apt install lnav   [On Debian & Ubuntu]

$ sudo yum install lnav   [On RedHat & CentOS]

$ sudo dnf install lnav   [On Fedora 22+ version]

使用 Lnav 同时查看两个日志的方法如下：

$ sudo lnav /var/log/apache2/access.log /var/log/apache2/error.log

4. less Command – Display Real Time Output of Log Files

最后你可以用 less 命令 查看日志文件，然后按下 Shift+F 也能实时查看日志内容。

跟 tail 一样, 在 less 中按下 Shift+F 会追踪文件末尾的内容。你也可以在调用 less 命令时就加上 +F 参数。

sudo less + F /var/log/apache2/access.log

下面是其他一些关于日志监控与管理的文章，值得一读。

• Manage Files Effectively using head, tail and cat Commands in Linux

• How to Setup and Manage Log Rotation Using Logrotate in Linux

• Petiti – An Open Source Log Analysis Tool for Linux SysAdmins

• How to Query Audit Logs Using ‘ausearch’ Tool on CentOS/RHEL

• Manage Log Messages Under Systemd Using Journalctl {Comprehensive Guide}

往期推荐

手下两个应届生，一个踏实喜欢加班，一个技术强挑活，怎么选？

我去！每天都用的这个操作居然算“黑客行为”？

为什么IDEA不推荐你使用@Autowired ？