前言

在linux系统上，实时监控日志是一个非常常见的需求，特别是在开发和运维工作中。通过实时监控日志，我们可以快速发现系统出现的问题，提高问题定位和解决的效率。下面介绍如何使用一些Linux命令实现实时监控带有关键字的日志。

一、使用tail命令实时监控日志

在Linux系统中，如果你想实时观察一个日志文件的内容，可以使用tail命令。

tail命令可以从指定的文件末尾开始输出文件的内容，并且可以不断地监视文件内容的变化。可以使用-f选项来启用实时监视模式，当文件内容发生变化时，tail会自动输出变化后的内容。

例如，如果你想实时查看一个名为myapp.log的日志文件，可以使用以下命令：

tail -f myapp.log

运行该命令后，tail命令会从文件末尾开始输出文件内容，并且会继续监视文件内容的变化，直到你手动中断命令。

另外，如果你想同时查看多个日志文件的内容，可以将多个文件名用空格分隔，例如：

tail -f myapp.log catalina.out

该命令会同时实时输出myapp.log和catalina.out两个日志文件的内容。

二、使用grep命令筛选关键字

如果你想在Linux系统中实时监控某个日志文件中带有关键字"tabelAss"的内容，可以使用grep命令结合tail命令来实现。
grep命令可以在文件中查找指定关键字，并将包含关键字的行输出到控制台。可以使用-i选项来忽略关键字的大小写，使用-n选项来显示关键字所在的行号。

结合tail命令和grep命令，可以实现实时监控日志文件并筛选出包含指定关键字的行。例如，如果你想实时监控名为myapp.log的日志文件，并筛选出包含关键字"tabelAss"的行，可以使用以下命令：

tail -f myapp.log | grep -i -n "tabelAss"

该命令会从文件末尾开始输出文件内容，并且会不断地监视文件内容的变化。同时，grep命令会筛选出包含关键字"tabelAss"的行，并将这些行输出到控制台，并在每一行前显示行号。

三、使用awk命令格式化输出

awk命令可以对文本文件进行格式化输出，可以使用如下命令实现：

awk '{print $1, $2, $5}' /var/log/syslog

四、将命令组合成管道，实现实时监控带有关键字的日志

将tail、grep和awk命令组合成管道，可以实现实时监控带有关键字的日志，例如：

tail -f /var/log/syslog | grep "error" | awk '{print $1, $2, $5}'

来源地址：https://blog.csdn.net/weixin_44821965/article/details/130039524