Trois commandes pour afficher les journaux sous Linux-exploitation et maintenance Linux-php.cn

Les trois commandes permettant d'afficher les journaux sous Linux sont : 1. la commande tail, qui peut afficher les modifications du contenu des fichiers et des fichiers journaux en temps réel ; 2. la commande multitail, qui peut surveiller plusieurs fichiers journaux en même temps ; 3. less ; commande, Cette commande vous permet de voir rapidement les modifications apportées au journal sans encombrer l'écran.

Trois commandes pour afficher les journaux sous Linux

L'environnement d'exploitation de ce tutoriel : système linux5.9.8, ordinateur Dell G3.

Quelles sont les trois commandes pour afficher les journaux sous Linux ?

3 façons d'afficher les journaux en temps réel sous Linux

Récemment, j'ai acheté un serveur cloud sur cnaaa.com.

Nous devrions tous savoir comment afficher les fichiers sous Linux, par exemple, vous pouvez utiliser la commande cat ou less.

C'est parfait pour afficher des fichiers statiques. Les fichiers journaux sont dynamiques et leur contenu peut changer à tout moment. Pour surveiller les fichiers journaux, vous devez pouvoir voir en temps réel quand le contenu des fichiers journaux change.

Alors comment visualiser les fichiers journaux en temps réel ? La commande tail est disponible. De plus, il existe d'autres outils. Cet article présentera ces outils permettant d'afficher les fichiers journaux en temps réel.

1. Utilisez la commande tail pour afficher le fichier journal

La commande tail est très largement utilisée, c'est pourquoi les administrateurs système utilisent souvent le mantra tail the log file (c'est-à-dire : tail the log file).

Dans la plupart des cas, la commande tail est utilisée pour afficher le contenu à la fin du fichier, elle est donc nommée tail.

Utilisez l'option -f pour suivre le contenu à la fin du fichier, ce qui signifie qu'il continuera à afficher le contenu nouvellement ajouté au fichier.

tail -f location_of_log_file

Copier après la connexion

[Le transfert de l'image du lien externe a échoué. Le site source peut avoir un mécanisme anti-sangsue. Il est recommandé de sauvegarder l'image et de la télécharger directement (img-nzCWCjye-1664183028850)(D:/img/640.png). ]

Pour arrêter le fichier de journaux de suivi, vous pouvez utiliser la touche de raccourci ctrl + c.

tail 和 grep

Comme mentionné ci-dessus, la commande tail peut afficher les modifications apportées au contenu du fichier en temps réel. Cependant, lorsque le contenu du fichier est mis à jour très rapidement, le contenu nouvellement mis à jour défile. Dans ce cas, il n'est pas si pratique à visualiser.

Par exemple, lorsque nous suivons les fichiers journaux, nous surveillons souvent un terme spécifique (chaîne), ce qui est très peu pratique à suivre dans une grande quantité de contenu mis à jour rapidement.

Pour résoudre ce problème, nous pouvons combiner les commandes tail et grep. Comme indiqué ci-dessous :

tail -f log_file | grep search_term

Copier après la connexion

Ça a l'air bien mieux ainsi, non ? Sur cette base, apportons quelques améliorations.

Utilisez grep pour afficher les termes de recherche. Les informations affichées sont relativement limitées. Il affiche uniquement les résultats de la recherche, nous utilisons donc souvent l'option -C pour afficher les premières et dernières lignes des résultats de recherche :

tail -f log_file | grep -C 3 search_term

Copier après la connexion

De cette façon. , nous pouvons voir les résultats de recherche pertinents. Les lignes d'informations suivantes permettent de mieux suivre les informations du journal.

Vous souhaitez apporter des améliorations ? Vous pouvez utiliser grep pour plusieurs termes de recherche, puis le faire sans tenir compte de la casse :

tail -f log_file | grep -C 3 -i - E &#39;search_term_1|search_term_2&#39;

Copier après la connexion

Utilisez la rotation des journaux pour suivre les journaux

La plupart des serveurs d'entreprise, les journaux seront soumis à une rotation, c'est-à-dire que lorsque le fichier journal atteint une certaine taille, être renommé et compressé.

Si le suivi des fichiers journaux en temps réel peut causer des problèmes. Par défaut, la commande tail fonctionne sur les descripteurs de fichiers. Si le fichier journal actuel subit une rotation, la commande tail pointera désormais vers un fichier journal archivé, qui n'enregistrera désormais aucune modification.

La solution est de tracer le fichier journal par son nom. De cette façon, même si une rotation du journal se produit, la queue pointera vers le fichier journal actuel (puisque son nom ne change jamais).

tail --follow=name log_file | grep -C 3 -i - E &#39;search_term_1|search_term_2&#39;

Copier après la connexion

tail est très approprié pour la surveillance en temps réel des fichiers journaux, mais la méthode ci-dessus ne surveille qu'un seul fichier journal. Que faire si vous souhaitez surveiller plusieurs fichiers journaux ? Veuillez consulter la section suivante.

Utilisez tail pour afficher plusieurs fichiers journaux

En travaillant sur un système Linux, vous pouvez utiliser la commande tail pour surveiller plusieurs fichiers journaux en même temps. Il vous suffit de fournir le chemin du fichier :

tail -f log_file_1 -f log_file_2

Copier après la connexion

Avec ce qui précède. commande, vous verrez les fichiers journaux en temps réel Mise à jour, et il y aura un nom de fichier devant pour distinguer les différents fichiers journaux :

[Le transfert d'image du lien externe a échoué, le site source peut avoir un mécanisme anti-sangsue, c'est recommandé d'enregistrer l'image et de la télécharger directement (img-CMiWKszs-1664183028859) (D:/img/640-1664179747242-3.png)]

En plus de la méthode ci-dessus, il existe un autre moyen plus pratique, qui consiste à utilisez un outil appelé multitail.

2. Utilisez multitail pour surveiller plusieurs fichiers journaux en même temps

Comme son nom l'indique, multitail est utilisé pour afficher plusieurs fichiers en même temps.

Puisque tail peut surveiller plusieurs fichiers en même temps, quelle est la particularité du multitail ?

La beauté de multitail est qu'il peut afficher des fichiers en vue fractionnée et même afficher différents fichiers dans différentes lignes et colonnes.

tail 在同一视图中显示所有内容，所以有时候很难跟踪，multitail 通过提供类似 screen 命令的分割视图来克服了这一困难。

注意，multitail 在大多数Linux系统中没有被默认安装，所以在使用前需要先手动安装。

在 multitail 命令后跟文件路径，最好一次不要超过3个，因为超过3个或以上，跟踪起来就比较困难了。