我正在使用 tail 监视日志文件并使用 grep 来过滤关键字。
tail -F somefile.log | grep "keyword"正在工作
tail -F somefile.log | awk '{print $4}'正在工作
但是如果把它们放在一起是行不通的，比如tail -F somefile.log | grep "keyword" | awk '{print $4}'
这是错误的使用方式|吗？如何使tail -F somefile.log | grep "keyword" | awk '{print $4}'工作？谢谢
如果我想在 awk 之后运行一个命令，比如tail -F somefile.log | grep "keyword" | awk '{print $4}' | ./abashfile.sh如何实现这样的事情，看起来 multiple|不太适合将所有内容组合在 1 行中。谢谢
我想跟踪一堆包含特定不存在文件的未知目录名称，例如：
tail -F /tmp/*/app.log
但是，通配符不能按预期工作：如果我使用该路径创建文件，tail除非我重新启动命令，否则不会开始跟踪。另一方面，如果我运行：
tail -F /tmp/example/app.log
文件一出现，命令就会输出：tail: '/tmp/example/app.log' has appeared; following new file
我已经尝试过-f filename --retry组合而不是-F结果是一样的。
如何解决这个问题，还有其他方法可以实现相同的目标吗？
Linux ip-10-10-64-122 4.1.7-15.23.amzn1.x86_64 #1 SMP Mon Sep 14
23:20:33 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux
我tail -F在一个 bash 脚本中使用，该脚本反过来循环结果。该脚本应该无限期运行
tail -F /tmp/my.log |
grep --line-buffered "xyz" |
while read i
do
echo "$i"
done
echo "end of read"
然而，虽然有时它通过 logrotate 工作，但有时它不会：
tail: '/tmp/my.log' has become inaccessible: No such file or directory
在这种情况下，我看不到“读取结束”意味着尾部/同时仍在运行/卡住。我可以确认日志文件确实在 logrotate 后在几毫秒内恢复到位，正如您所期望的那样。
日志旋转配置：
/tmp/mosquitto.log {
rotate 500
compress
maxsize 40M
nocreate
missingok
postrotate
/usr/bin/killall -HUP mosquitto
endscript
}
我怎样才能强迫它继续尾随？
这是我的输出tail -f /var/log/syslog/。
May 26 08:02:29 ovpn-server systemd[1]: [email protected]: Main process exited, code=exited, status=1/FAILURE
May 26 08:02:29 ovpn-server systemd[1]: [email protected]: Failed with result 'exit-code'.
May 26 08:02:29 ovpn-server systemd[1]: Failed to start OpenVPN service for ovpn/42.
但是没有像ovpn-42.confat这样的配置文件/etc/openvpn/server/。我怎样才能调试它或更好地禁用它？
我有一台服务器和一台本地 PC。当本地 PC 启动时，我运行以下脚本以在 PC 上本地显示服务器日志的输出。
/usr/bin/ssh -p '444' 'user@remoteserver' "tail -f /log/short.log"
到目前为止，一切都很好，但我想做的是，每次新行到达“尾部”时，也将此输出传递给另一个后台脚本。然后后台脚本将检查给定的行是否包含任何关键字，如果匹配，则它会播放声音，而原始尾部仍然会工作并像以前一样在屏幕上列出数据。
检查关键字/播放音频的脚本我可以轻松完成，但我不明白的部分是如何将每个新行传递给我的脚本并且仍然在屏幕上打印输出。
我有一个格式的日志文件log_name_YY-MM-DD_HH_mm.log。日志每隔几个小时轮换一次，并创建包含创建日期和时间的新日志。有时我需要使用tail -f命令跟踪此日志的实时输出。日志旋转后，tail 仍指向旧文件名，必须使用新文件名手动重新启动。
有没有办法自动切换tail -f到使用新文件？在这种情况下，tail -F选项 ( tail --follow=name --retry) 不起作用，因为日志的文件名发生了变化。
我需要一种方法来监控文件被访问的时刻。类似于 Tail 的东西（但适用于 Windows）。正在访问的文件不是文本文件，而是二进制 (*.wav) 文件。虽然如果有一些 C# 代码可用会有所帮助，但监控文件访问的命令行应用程序也会很棒。
我想在 RHEL 6.8 上tail -f输出，access_log但管道和 grep 输出作为过滤器。有这样的选择吗？
那就是我想要的实时输出：
# tail -f error_log | grep <<ON.THIS.IP.ADDY>>
目前我正在做类似的事情，但它很笨重：
watch -n 5 'tail -n 10 access_log | grep <<ON.THIS.IP.ADDY>>'
我想做这样的事情：
watch tail -f | wc -l
#=> 43
#=> 56
#=> 61
#=> 44
#=> ...
它每秒计算新的尾巴行
/ Linux, 中央操作系统
更清楚一点。我有这样的东西：
tail -f /var/log/my_process/*.log | grep error
我正在阅读一些错误消息。现在我想数一数。我在一秒钟内遇到了多少 ~ 错误。所以日志中的一行是一个过程中的一个错误。