tail命令將每個文件的最后10行打印到標準輸出。對于多個文件,在每個文件前面加上一個給出文件名的頭。如果沒有文件,或者文件為-,則讀取標準輸入。 如何使用tail命令 使用tail命令查看yum.log日志文件,顯示最后10行內容,tail默認顯示問價你的最后10行內容: [root@localhost ~]# tail /var/log/yum.log May 26 15:22:08 Installed: pytalloc-2.1.16-1.el7.x86_64May 26 15:22:08 Updated: libwbclient-4.10.4-11.el7_8.x86_64May 26 15:22:08 Installed: samba-libs-4.10.4-11.el7_8.x86_64May 26 15:22:08 Updated: samba-common-libs-4.10.4-11.el7_8.x86_64May 26 15:22:08 Updated: samba-client-libs-4.10.4-11.el7_8.x86_64May 26 15:22:08 Updated: libsmbclient-4.10.4-11.el7_8.x86_64May 26 15:22:08 Installed: libarchive-3.1.2-14.el7_7.x86_64May 26 15:22:09 Installed: samba-client-4.10.4-11.el7_8.x86_64May 26 17:22:44 Installed: lm_sensors-libs-3.4.0-8.20160601gitf9185e5.el7.x86_64May 26 17:22:44 Installed: sysstat-10.1.5-19.el7.x86_64 如何顯示指定的行數 使用-n命令顯示指定的行數,也可以省略字母n,只使用-和數字(數字和-之間沒有空格)。 例如:查看自己創(chuàng)建的用戶,查看/etc/passwd文件最后兩行內容:
如何實時監(jiān)控文件的更改 如果需要監(jiān)視文件內容的更改,使用-f選項。這個選項對于監(jiān)視日志文件非常有用。例如,要顯示/var/log/nginx/error.log文件的最后10行,并監(jiān)視文件的更新: [root@localhost ~]# tail -f /var/log/messages
查看多個文件 如果提供了多個文件作為tail命令的輸入,它將顯示每個文件的最后十行。下面例子,使用tail命令顯示/etc/passwd和/etc/shadow文件的最后兩行內容:
tail命令和其他命令一起使用 例如,要實時監(jiān)視apache訪問日志文件并顯示包含IP地址192.168.43.157的行,可以使用: [root@localhost ~]# tail -f /var/log/httpd/access_log |grep 192.168.43.157192.168.43.157 - - [28/May/2020:14:56:31 +0800] 'GET / HTTP/1.1' 403 4897 '-' 'curl/7.29.0'192.168.43.157 - - [28/May/2020:14:56:41 +0800] 'GET / HTTP/1.1' 403 4897 '-' 'curl/7.29.0'192.168.43.157 - - [28/May/2020:14:56:41 +0800] 'GET / HTTP/1.1' 403 4897 '-' 'curl/7.29.0'192.168.43.157 - - [28/May/2020:14:56:41 +0800] 'GET / HTTP/1.1' 403 4897 '-' 'curl/7.29.0' 總結 tail命令將每個文件的最后10行打印到標準輸出。對于多個文件,在每個文件前面加上一個給出文件名的頭。 |
|