怎麼使用Python3即時操作處理日誌文件

一、簡單的即時檔案處理（單一檔案）

假設我們要即時讀取的日誌的路徑為： /data/mongodb/shard1/log/pg.csv

那我們可以在python檔案中使用shell腳本指令tail -F 進行即時讀取並操作

程式碼如下：

import re
import codecs
import subprocess
 
def pg_data_to_elk():
    p = subprocess.Popen('tail -F /data/mongodb/shard1/log/pg.csv', shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE,)    #起一个进程，执行shell命令
    while True:
        line = p.stdout.readline()   #实时获取行
        if line:                     #如果行存在的话
            xxxxxxxxxxxx
            your operation

簡單解釋subprocess模組：

subprocess允許你產生新的進程，連接到它們的input/output/error 管道，並取得它們的回傳（狀態）碼。

subprocess.Popen介紹

該類別用於在一個新的進程中執行一個子程式。

subprocess.Popen的建構子

class subprocess.Popen(args, bufsize=-1, executable=None, stdin=None, stdout=None, stderr=None, 
    preexec_fn=None, close_fds=True, shell=False, cwd=None, env=None, universal_newlines=False,
    startup_info=None, creationflags=0, restore_signals=True, start_new_session=False, pass_fds=())

參數說​​明：

• args：要執行的shell指令，可以是字串，也可以是命令各參數組成的序列。當該參數的值是一個字串時，該命令的解釋過程是與平台相關的，因此通常建議將args參數作為一個序列傳遞。

• stdin, stdout, stderr： 分別表示程式標準輸入、輸出、錯誤句柄。

• shell： 此參數用於識別是否使用shell作為要執行的程序，如果shell值為True，則建議將args參數作為一個字串傳遞而不要作為一個序列傳遞。

二、複雜的即時檔案處理（不斷產生新文件）

#如果日誌會在滿足一定條件下產生新的日誌文件，例如log1.csv已經到了20M，那麼會寫入log2.csv，這樣一天下來大概有1000多個文件，且不斷產生新的，那麼如何進行實時獲取呢？

想法如下：

在即時監聽（tail -F）中加入目前檔案的大小判定，如果目前檔案大小大於20M，那麼跳出即時監聽，取得新的日誌檔案。 （如果有其他判定條件也是這個思路，只不過把目前檔案大小的判定換成你所需要的判定）

程式碼如下：

import re
import os
import time
import codecs
import subprocess
from datetime import datetime
 
path = '/home/liao/python/csv'
time_now_day = datetime.now.strftime('%Y-%m-%d')
 
def get_file_size(new_file):
    fsize = os.path.getsize(new_file)
    fsize = fsize/float(1024*1024)
    return fsize
 
def get_the_new_file():
    files = os.listdir(path)
    files_list = list(filter(lambda x:x[-4:]=='.csv' and x[11:21]==time_now_day, files))
    files_list.sort(key=lambda fn:os.path.getmtime(path + '/' + fn) if not os.path.isdir(path + '/' + fn) else 0)
    new_file = os.path.join(path, files_list[-1])
    return new_file
 
def pg_data_to_elk():
    while True:
        new_file = get_the_new_file()
        p = subprocess.Popen('tail -F {0}'.format(new_file), shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE,)    #起一个进程，执行shell命令
        while True:
            line = p.stdout.readline()   #实时获取行
            if line:                     #如果行存在的话
                if get_file_size(new_file) > 20:    #如果大于20M，则跳出循环
                    break
                xxxxxxxxxxxx
                your operation
        time.sleep(3)

以上是怎麼使用Python3即時操作處理日誌文件的詳細內容。更多資訊請關注PHP中文網其他相關文章！