如何使用 tail 实用程序查看频繁重新创建的日志文件

Question

我需要一个解决方案来创建脚本来跟踪日志文件，该日志文件在达到一定大小后重新创建（具有相同的名称）。

使用“tail -f”会导致在重新创建/旋转文件时停止拖尾。

我想做的是创建一个脚本，该脚本将跟踪文件，例如在文件达到 100 行后，然后重新启动命令...或者更好的是在重新创建文件时重新启动命令？

是否可以？

Answer 1

是的！使用此选项（当文件不存在或无法访问时，重试将进行尾部重试，而不仅仅是失败 - 例如可能在更改文件时）：

tail -f --retry <filename>

或

tail --follow=name --retry

或

tail -F <filename>

Answer 2

如果 tail -F 不可用，并且您正在尝试从 logrotate 恢复，则可以将 copytruncate 选项添加到您的 logrotate .d/ 规范文件，因此不是每次轮换后都创建一个新文件，而是保留并截断该文件，同时轮换出一个副本。

这样，旧文件句柄将继续指向附加了新日志的新（截断） 日志文件。

请注意，在此复制截断过程中可能会丢失一些数据。

Answer 3

尝试跑步

watch "tail -f" yourfile.log

Answer 4

由于您没有支持所有功能的尾部，并且没有手表，因此您可以使用无限循环的简单脚本来执行尾部。

#!/bin/bash 

PID=`mktemp`
while true;
do
  [ -e "$1" ] && IO=`stat -c %i "$1"`
  [ -e "$1" ] && echo "restarting tail" && { tail -f "$1" 2> /dev/null & echo $! > $PID; }

  # as long as the file exists and the inode number did not change
  while [[ -e "$1" ]] && [[ $IO = `stat -c %i "$1"` ]]
  do
     sleep 0.5
  done
  [ ! -z $PID ] && kill `cat $PID` 2> /dev/null && echo > $PID
  sleep 0.5
done 2> /dev/null
rm -rf $PID

您可能想使用 trap 来干净地退出此脚本。这取决于你。

基本上，此脚本检查 inode 编号（使用 stat -c %i "$1"）是否发生变化，以终止 tail 命令并在重新创建文件时启动一个新命令。

注意：您可能会删除echo“restarting tail”，这会污染您的输出。它仅对测试有用。如果在检查 inode 编号之后、启动 tail 进程之前替换文件，也可能会出现问题。