linux之tail命令

一时失言乱红尘 2022-11-01 00:55 241阅读 0赞

//实时显示 日志文件info.log 最后100行的内容
    tail -f -n 100 info.log
    
    //打印 日志文件info.log 最后100行的内容
    tail -n 100 info.log 相当于 tail -100 info.log
    
    //查看 日志文件info.log 中带有指定关键词的日志信息
    tail -f info.log | grep 关键字 | grep 关键字
    
    //查看 日志文件info.log 前100行
    head -n 100 info.log
    
    //实时显示 日志文件info.log 最后100行的内容并且将 myTest关键词 用白底红字高亮显示
     tail -f -n 100 info.log | perl -pe 's/(myTest)/\e[1;47;31m$1\e[0m/g' 
    
    //查看 日志文件info.log 的内容并且将 testing关键词 用白底红字高亮显示
    less info.log | perl -pe 's/(testing)/\e[1;47;31m$1\e[0m/g'
    
    //单个关键词高亮显示：
    //tail -f 日志文件 | perl -pe 's/(关键词)/\e[1;颜色$1\e[0m/g'   
    tail -f info.log | perl -pe 's/(DEBUG)/\e[1;34m$1\e[0m/g'
    
    //多个关键词高亮显示：
    //tail -f 日志文件 | perl -pe 's/(关键词1)|(关键词2)|(关键词3)/\e[1;颜色1$1\e[0m\e[1;颜色2$2\e[0m\e[1;颜色3$3\e[0m/g'
    tail -f info.log | perl -pe 's/(DEBUG)|(INFO)|(ERROR)/\e[1;34m$1\e[0m\e[1;33m$2\e[0m\e[1;31m$3\e[0m/g'
    
    //根据文件描述进行追踪，当文件改名或删除后，停止追踪
    tail -f 相当于 --follow=descriptor
    
    //根据文件名字进行追踪，当文件改名或删除后，保持重试，当有新的文件和他同名时，继续追踪
    tail -F 相当于 --follow=name ==retry
    
    //（ tail -f 或 -F 默认也是打印最后10行，然后追踪文件 ）
    // 与 tail -f 不同的是，如果文件不增长，它不会去访问磁盘文件
    // 所以 tail f 特别适合那些便携机上跟踪日志文件，因为它减少了磁盘访问，可以省电。
    tail f 相当于 tail -f -n 10

备注： 匹配关键词使用的是正则表达式

字体颜色设置：  
30m：黑  
31m：红  
32m：绿  
33m：黄  
34m：蓝  
35m：紫  
36m：青  
37m：白

背景颜色设置：40-47 黑、红、绿、黄、蓝、紫、青、白  
40：黑  
41：红  
42：绿  
43：黄  
44：蓝  
45：紫  
46：青  
47：白

其他参数说明  
\[1; 设置高亮加粗  
\[4; 下划线  
\[5; 闪烁

例子：  
黄字，高亮加粗显示  
\[1;33m  
红底黄字，高亮加粗显示  
\[1;41;33m

DESCRIPTION )在标准输出上显示每个FILE的最后10行.  
如果多于一个FILE,会一个接一个地显示, 并在每个文件显示的首部给出文件名.  
如果没有FILE,或者FILE是-,那么就从标准输入上读取.

\--retry  
即使tail开始时就不能访问  
或者在tail运行后不能访问,也仍然不停地尝试打开文件. --  
只与-f合用时有用.

\-c, --bytes=N  
输出最后N个字节

\-f, --follow\[=\{name|descriptor\}\]  
当文件增长时,输出后续添加的数据; -f, --follow以及 --fol-  
low=descriptor 都是相同的意思

\-n, --lines=N  
输出最后N行,而非默认的最后10行

\--max-unchanged-stats=N  
参看texinfo文档(默认为5)

\--max-consecutive-size-changes=N  
参看texinfo文档(默认为200)