用尾巴-f

Question

監控日誌文件需要一些指導

監控一個應用程序日誌文件（日誌旋轉是每天），使用尾-F，如果在日誌文件中的異常需要使用腳本發送警報。

Answer 1

很難只用tail -f構建日誌監視器。 tail確實有一個+c選項可以從特定的位置讀取，但是要在其周圍構建良好的代碼會很棘手。

你需要的是這樣的：

• 存儲從日誌文件
• 使用讀取控制文件做增量讀腳本讀取的最後一個字節位置讀取控制文件（使用seek）並基於讀取的行進行模式匹配和通知，並且更新讀取控制文件，可以使用inode編號來命名讀取控制文件，使得即使日誌文件被重命名或移動，增量邏輯也繼續工作

上面的腳本既可以作爲守護進程運行，也可以作爲cron作業定期執行。我強烈建議爲此使用Perl，Ruby，Python甚至Java/C/C++。