使用 tail -f 监控日志文件

Question

需要一些指导

使用tail-f监控应用程序日志文件（日志轮换），如果日志文件中的异常需要使用脚本发送警报。

Answer 1

仅使用tail -f 很难构建日志监视器。 tail 确实有一个 +c 选项可以从特定位置读取，但是围绕它构建好的代码会很棘手。

你需要的是这个：

• 一个读取控制文件，存储从日志文件读取的最后一个字节位置
• 使用读取控制文件进行增量读取（使用seek）并根据读取的行进行模式匹配和通知并更新读取控制文件的脚本
• inode 编号可用于命名读取控制文件，这样即使日志文件被重命名或移动，增量逻辑也能继续工作

上述脚本既可以作为守护进程运行，也可以作为 cron 作业定期执行。我强烈建议为此使用 Perl、Ruby、Python 甚至 Java/C/C++。