如何在Linux中實(shí)時(shí)查看日志文件的內(nèi)容？那么有很多實(shí)用程序可以幫助用戶在文件更改或不斷更新時(shí)輸出文件的內(nèi)容。在Linux中實(shí)時(shí)顯示文件內(nèi)容的常用命令是tail命令（有效地管理文件）。1. tail命令 - 實(shí)時(shí)監(jiān)控日志

如上所述，tail命令是實(shí)時(shí)顯示日志文件的最常用解決方案。但是，顯示該文件的命令有兩個(gè)版本，如下面的示例所示。

在第一個(gè)示例中，命令tail需要-f參數(shù)來(lái)跟蹤文件的內(nèi)容。

1$ sudo tail -f /var/log/apache2/access.log

實(shí)時(shí)監(jiān)控Apache日志

該命令的第二個(gè)版本實(shí)際上是一個(gè)命令本身：tailf。你不需要使用該-f開關(guān)，因?yàn)樵撁钍桥c-f參數(shù)一起內(nèi)置的。

1$ sudo tailf /var/log/apache2/access.log

實(shí)時(shí)Apache日志監(jiān)控

通常，logrotate實(shí)用程序會(huì)在Linux服務(wù)器上頻繁地輪換日志文件。要查看每日基礎(chǔ)上輪換的日志文件，可以使用tail -F命令。

tail -F將跟蹤正在創(chuàng)建的新日志文件，并開始跟蹤新文件而不是舊文件。

1$ sudo tail -F /var/log/apache2/access.log

但是，默認(rèn)情況下，tail命令將顯示文件的最后10行。例如，如果你只想實(shí)時(shí)查看日志文件的最后兩行，請(qǐng)使用-n與該-f標(biāo)志結(jié)合的文件，如下例所示。

1$ sudo tail -n2 -f /var/log/apache2/access.log

查看最后兩行日志

2.multitail命令 - 實(shí)時(shí)監(jiān)控多個(gè)日志文件

另一個(gè)有趣的實(shí)時(shí)顯示日志文件的命令是multitail命令。該命令的名稱意味著multitail實(shí)用程序可以實(shí)時(shí)監(jiān)視和跟蹤多個(gè)文件。Multitail還允許你在受監(jiān)視的文件中來(lái)回導(dǎo)航。

要在基于Debian和RedHat的系統(tǒng)中安裝mulitail實(shí)用程序，請(qǐng)發(fā)出以下命令。

$ sudo apt install multitail [On Debian＆Ubuntu]

$ sudo yum install multitail [On RedHat＆CentOS]

$ sudo dnf install multitail [On Fedora 22 version]

要同時(shí)顯示兩個(gè)日志文件的輸出，請(qǐng)執(zhí)行以下示例中所示的命令。

$ sudo multitail /var/log/apache2/access.log /var/log/apache2/error.log

多點(diǎn)監(jiān)控日志

3. lnav命令 - 實(shí)時(shí)監(jiān)控多個(gè)日志文件

另一個(gè)有趣的命令，類似于multitail命令，是lnav命令。Lnav實(shí)用程序還可以觀看和跟蹤多個(gè)文件并實(shí)時(shí)顯示其內(nèi)容。

通過(guò)發(fā)出以下命令在基于Debian和RedHat的Linux發(fā)行版中安裝lnav實(shí)用程序。

$ sudo apt install lnav [On Debian＆Ubuntu]

$ sudo yum install lnav [On RedHat＆CentOS]

$ sudo dnf install lnav [On Fedora 22 version]

通過(guò)發(fā)出命令同時(shí)觀察兩個(gè)日志文件的內(nèi)容，如下例所示。

$ sudo lnav /var/log/apache2/access.log /var/log/apache2/error.log

lnav - 實(shí)時(shí)日志監(jiān)控

4. less命令 - 顯示日志文件的實(shí)時(shí)輸出

最后，如果鍵入，則可以使用less命令顯示文件的實(shí)時(shí)輸出Shift F。

與tail實(shí)用程序一樣，Shift F在打開的文件中按下less將在文件結(jié)束后開始?；蛘?，你也可以用較少的 F旗幟開始進(jìn)入現(xiàn)場(chǎng)觀看文件。

1$ sudo less F /var/log/apache2/access.log

使用less命令監(jiān)視日志