linux之tail命令

//实时显示 日志文件info.log 最后100行的内容
tail -f -n 100 info.log

//打印 日志文件info.log 最后100行的内容
tail -n 100 info.log 相当于 tail -100 info.log

//查看 日志文件info.log 中带有指定关键词的日志信息
tail -f info.log | grep 关键字 | grep 关键字

//查看 日志文件info.log 前100行
head -n 100 info.log

//实时显示 日志文件info.log 最后100行的内容并且将 myTest关键词 用白底红字高亮显示
 tail -f -n 100 info.log | perl -pe 's/(myTest)/\e[1;47;31m$1\e[0m/g' 

//查看 日志文件info.log 的内容并且将 testing关键词 用白底红字高亮显示
less info.log | perl -pe 's/(testing)/\e[1;47;31m$1\e[0m/g'

//单个关键词高亮显示：
//tail -f 日志文件 | perl -pe 's/(关键词)/\e[1;颜色$1\e[0m/g'   
tail -f info.log | perl -pe 's/(DEBUG)/\e[1;34m$1\e[0m/g'

//多个关键词高亮显示：
//tail -f 日志文件 | perl -pe 's/(关键词1)|(关键词2)|(关键词3)/\e[1;颜色1$1\e[0m\e[1;颜色2$2\e[0m\e[1;颜色3$3\e[0m/g'
tail -f info.log | perl -pe 's/(DEBUG)|(INFO)|(ERROR)/\e[1;34m$1\e[0m\e[1;33m$2\e[0m\e[1;31m$3\e[0m/g'

//根据文件描述进行追踪，当文件改名或删除后，停止追踪
tail -f 相当于 --follow=descriptor

//根据文件名字进行追踪，当文件改名或删除后，保持重试，当有新的文件和他同名时，继续追踪
tail -F 相当于 --follow=name ==retry

//（ tail -f 或 -F 默认也是打印最后10行，然后追踪文件 ）
// 与 tail -f 不同的是，如果文件不增长，它不会去访问磁盘文件
// 所以 tail f 特别适合那些便携机上跟踪日志文件，因为它减少了磁盘访问，可以省电。
tail f 相当于 tail -f -n 10

备注： 匹配关键词使用的是正则表达式

字体颜色设置：
30m：黑
31m：红
32m：绿
33m：黄
34m：蓝
35m：紫
36m：青
37m：白

背景颜色设置：40-47 黑、红、绿、黄、蓝、紫、青、白
40：黑
41：红
42：绿
43：黄
44：蓝
45：紫
46：青
47：白

其他参数说明
[1; 设置高亮加粗
[4; 下划线
[5; 闪烁

例子：
黄字，高亮加粗显示
[1;33m
红底黄字，高亮加粗显示
[1;41;33m

DESCRIPTION )在标准输出上显示每个FILE的最后10行.
如果多于一个FILE,会一个接一个地显示, 并在每个文件显示的首部给出文件名.
如果没有FILE,或者FILE是-,那么就从标准输入上读取.

--retry
即使tail开始时就不能访问
或者在tail运行后不能访问,也仍然不停地尝试打开文件. --
只与-f合用时有用.

-c, --bytes=N
输出最后N个字节

-f, --follow[={name|descriptor}]
当文件增长时,输出后续添加的数据; -f, --follow以及 --fol-
low=descriptor 都是相同的意思

-n, --lines=N
输出最后N行,而非默认的最后10行

--max-unchanged-stats=N
参看texinfo文档(默认为5)

--max-consecutive-size-changes=N
参看texinfo文档(默认为200)

--pid=PID
与-f合用,表示在进程ID,PID死掉之后结束.

-q, --quiet, --silent
从不输出给出文件名的首部

-s, --sleep-interval=S
与-f合用,表示在每次反复的间隔休眠S秒

-v, --verbose
总是输出给出文件名的首部

--help 显示帮助信息后退出

按 ctrl+c 退出