Bagaimana untuk memantau fail log di Linux

Cara memantau fail log pada Linux

Pengenalan: Fail log sangat penting untuk pentadbir sistem Mereka merekodkan status pengendalian dan maklumat ralat sistem supaya masalah dapat ditemui dan diselesaikan dalam masa. Pada sistem Linux, kami boleh menggunakan beberapa alat untuk memantau fail log untuk memantau operasi sistem dalam masa nyata. Artikel ini akan memperkenalkan cara menggunakan beberapa alatan biasa untuk memantau fail log di Linux, dengan contoh kod.

1. Gunakan arahan ekor untuk memantau fail log dalam masa nyata

Arahan ekor boleh memaparkan beberapa baris terakhir fail dalam masa nyata, yang sangat sesuai untuk memantau fail log. Anda boleh menggunakan arahan berikut untuk pemantauan masa nyata:

tail -f /path/to/logfile

di mana, /path/to/logfile ialah laluan ke fail log yang anda ingin pantau. Selepas menggunakan arahan ini, tail akan mengeluarkan beberapa baris terakhir fail log dalam masa nyata dan menyegarkannya secara berterusan. /path/to/logfile 是你要监视的日志文件的路径。使用这条命令后，tail 就会实时输出日志文件的最后几行内容，不断刷新。

二、使用less命令查看日志文件并跟踪

less 命令是一个方便的文本查看器，可以用来浏览日志文件。使用以下命令可以查看日志文件的内容：

less /path/to/logfile

在 less 中查看日志文件的内容后，可以使用 Shift+F 快捷键来启用日志文件的跟踪模式。在跟踪模式下，less 会自动更新日志文件的内容，并且会显示最新的日志信息。

三、使用grep命令过滤特定的日志信息

grep 命令可以用来在文本中查找特定的模式。我们可以使用 grep 来过滤日志文件，只显示我们关心的信息。以下是一个示例：

tail -f /path/to/logfile | grep "keyword"

其中，keyword

journalctl -f

logwatch --detail High

sudo apt-get install lnav

lnav /path/to/logfile