Linux 实时查看日志文件,最主要使用的就是tail命令。
linux tail命令用于显示文件尾部的内容,默认在屏幕上显示指定文件的末尾10行。如果给定的文件不止一个,则在显示的每个文件前面加一个文件名标题。如果没有指定文件或者文件名为“-”,则读取标准输入。
语法格式:tail [参数]
常用参数:
| --retry | 即是在tail命令启动时,文件不可访问或者文件稍后变得不可访问,都始终尝试打开文件。使用此选项时需要与选项“——follow=name”连用 |
-c<N>或--bytes=<N> | 输出文件尾部的N(N为整数)个字节内容 |
-f<name/descriptor> | --follow<nameldescript>:显示文件最新追加的内容 |
-F | 与选项“-follow=name”和“--retry”连用时功能相同 |
-n<N>或--line=<N> | 输出文件的尾部N(N位数字)行内容 |
--pid=<进程号> | 与“-f”选项连用,当指定的进程号的进程终止后,自动退出tail命令 |
--help | 显示指令的帮助信息 |
--version | 显示指令的版本信息 |
参考实例:
显示文件file的最后10行:
tail file显示文件file的内容,从第20行至文件末尾:
tail +20 file 显示文件file的最后10个字符:
tail -c 10 file 一直变化的文件总是显示后10行(使用最多):
tail -f 10 file显示帮助信息:
tail --helptailf 和 tail -f 的区别:
tailf 总是从文件开头一点一点的读, 而 tail -f 则是从文件尾部开始读。
tailf check 文件增长时,使用的是文件名,用 stat 系统调用;而 tail -f 则使用的是已打开的文件描述符。注:tail 也可以做到类似跟踪文件名的效果;
但是tail总是使用fstat系统调用,而不是stat系统调用;结果就是:默认情况下,当tail的文件被偷偷删除时,tail是不知道的,而tailf是知道的
补充:
跟tail功能相似的命令还有:
cat 从第一行開始显示档案内容。
tac 从最后一行開始显示档案内容。
more 分页显示档案内容。
less 与 more 相似,但支持向前翻页
head 仅仅显示前面几行
tail 仅仅显示后面几行
n 带行号显示档案内容
od 以二进制方式显示档案内容
版权声明:本文为weixin_46535927原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。