tail 顯示文件最后若干行內容

功能：tail命令可以輸出文件的尾部內容，默認情況下它顯示文件的最后十行。
顯示每個指定文件的最后10 行到標准輸出。若指定了多於一個文件，程序會在每段輸出的開始添加相應文件名作為頭。如果不指定文件或文件為"-" ，則從標准輸入讀取數據。
它常用來動態監視文件的尾部內容的增長情況，比如用來監視日志文件的變化。

語法：tail   [選項]   [文件]

短選項	長選項	涵義
-c[+] K	--bytes=[+] K	輸出最后 K 字節；另外，使用-c +K 從每個文件的第 K 字節輸出
-n[+] K	--lines=[+] K	輸出最后 K 行，代替最后10 行；使用-n +K 從每個文件的第 K 字節輸出
-f	--follow=descriptor --follow=name	descriptor是 --follow 默認值，所以 -f 等價 --follow 等價--follow=descriptor 即時輸出文件變化后追加的數據。 tail -f file 動態跟蹤文件file的增長情況，tail會每隔一秒去檢查一下文件是否增加新的內容。如果增加就追加在原來的輸出后面顯示。但這種情況，必須保證在執行tail命令時，文件已經存在。 如果想終止 tail -f 輸出，按 Ctrl+C 中斷tail程序。如果按Ctrl+C不能中斷輸出，那么可以在別的終端上執行 killall tail 強行終止。
	--pid=PID	同 -f 使用，當 PID 所對應的進程死去后，終止。
	---retry	即使目標文件不可訪問依然試圖打開；在與參數-f 或 --follow=name 同時使用時常常有用。
-F	--follow=name --retry	與 -f 相同，也是動態跟蹤文件的變化，不同的是執行此命令時文件可以不存在。
	--max-unchanged-stats=N	N 默認為5，使用--follow=name，重新打開一個在 N 次迭代后沒有改變大小的文件來看它是否被解除連接或重命名（這是循環日志文件的通常情況）。 由於有inotify，這個選項很少使用。
-s S	--sleep-interval=S	與 -f 合用,表示在每次反復的間隔休眠 S 秒 對於 --pid=PID ，每隔 S 秒檢查進程。
-q	--quiet 或 --silent	不輸出文件名
-v	--verbose	總是輸出給出文件名的首部

• K 后面可以跟乘號: 
  b 512, kB 1000, K 1024, MB 1000*1000, M 1024*1024,GB 1000*1000*1000, G 1024*1024*1024, 對於T, P, E, Z, Y 同樣適用。
• 如果 + K （字節或者行數），那么從每個文件的開頭算起的第 K 項開始顯示。否則，顯示該文件的最后 K 項。
• 如果您希望即時追查一個文件的有效名稱而非描述內容（例如循環日志），默認的程序動作（--follow=descriptor）並不如您所願。在這種場合可以使用 --follow=name 選項，它會使tail定期追蹤打開給定名稱的文件，以確認它是否被刪除或被其它某些程序重新創建過。
• 同時按鍵盤上 Ctrl 鍵 和 C 鍵，退出顯示。

 

tail 實例

測試的文件內容如下 
[quietheart@lv-k tail_test]$ cat tail_test 
1  04_libraryTest 
2  a.out 
3  a.out.symbol 
4  autotools 
5  core.31058 
6  cpp_test 
7  download_blog 
8  gpg_test 
9  hello-1.0.tar.gz 
10  hello-2.0 
11  hello-2.0.tgz 
12  main.cpp 
13  mysql20110512.sql 
14  rsynctest 
15  tail_ 
16  tail_test 
 
 
 
顯示文件的最后10行 
[quietheart@lv-k tail_test]$ tail tail_test   顯示文件tail_test的最后10行 
7  download_blog 
8  gpg_test 
9  hello-1.0.tar.gz 
10  hello-2.0 
11  hello-2.0.tgz 
12  main.cpp 
13  mysql20110512.sql 
14  rsynctest 
15  tail_ 
16  tail_test 
 
 
顯示文件的最后N行 
[quietheart@lv-k tail_test]$ tail -n 5 tail_test   顯示文件tail_test的最后5行 
12  main.cpp 
13  mysql20110512.sql 
14  rsynctest 
15  tail_ 
16  tail_test 
 
 
從第5行開始顯示文件 
[quietheart@lv-k tail_test]$ tail -n +5 tail_test   注意指定的數字前面 + 代表從這個數字相應的位置開始，顯示后面的內容 
5  core.31058 
6  cpp_test 
7  download_blog 
8  gpg_test 
9  hello-1.0.tar.gz 
10  hello-2.0 
11  hello-2.0.tgz 
12  main.cpp 
13  mysql20110512.sql 
14  rsynctest 
15  tail_ 
16  tail_test 
 
 
 
顯示文件最后38個字節的內容 
[quietheart@lv-k tail_test]$ tail -c 38 tail_test 
ynctest 
15  tail_ 
16  tail_test 
 




顯示文件第38個字節開始之后的內容 
[quietheart@lv-k tail_test]$ tail -c +38 tail_test  
3  a.out.symbol 
4  autotools 
5  core.31058 
6  cpp_test 
7  download_blog 
8  gpg_test 
9  hello-1.0.tar.gz 
10  hello-2.0 
11  hello-2.0.tgz 
12  main.cpp 
13  mysql20110512.sql 
14  rsynctest 
15  tail_ 
16  tail_test 
注意指定的數字前面 + 代表從這個數字相應的位置開始，顯示后面的內容。  

 

跟蹤文件，tail -f 兩種模式

默認是以文件描述符方式，跟蹤文件的增長 
[quietheart@lv-k tail_test]$ tail -f tail_test   此時等價於命令 --follow=descriptor tail_test 
7  download_blog 
8  gpg_test 
9  hello-1.0.tar.gz 
10  hello-2.0 
11  hello-2.0.tgz 
12  main.cpp 
13  mysql20110512.sql 
14  rsynctest 
15  tail_ 
16  tail_test 
 
這里，輸入之后，顯示默認的文件的后10行，但是tail並沒有因此而結束，而是一直在運行着，保持這那個文件對應的索引節點的打開狀態。 接下來 
如果使用 echo new >>tail_test ，向文件追加新內容。那么會看到tail又繼續將追加的內容打印出來。 
如果使用 echo new > tail_test ，清空原內容並重新寫入新內容。那么tail會輸出類似"tail: tail_test: file truncated"的字樣來告訴文件內容被truncated了。  
 

這個命令用於：跟蹤動態增長的文件。例如系統日志。在默認情況下，根據它自己的文件描述符號來跟蹤文件。
但是，有的程序追加文件內容的時候會將文件刪除然后新建立一個。例如有些日志程序會在一定的時候將追加的日志文件重命名，然后再建立一個之前同名的新日志文件追加新的內容，這樣的話這個命令就不好用了。再例如有些編輯器例如vim進行修改文件的時候，無法跟蹤其變化。通過"ls -il"對vim編輯之前的文件和之后的文件的inode號對比發現，兩者不同，應當是編輯的時候先刪除文件的索引節點再新建立一個，新建的節點內容才包含了最新的內容，而之前tail打開的那個索引節點已經被刪除了，看不見了，所以當然不會發生變化。
如果想要確定那么就先用"ps -aux |grep tail"找到tail的進程號，進入/proc目錄的tail進程號目錄中，查看其fd文件中的某個描述符號，例如"cat 3"這樣會發現原來的內容。

 
 
以文件名方式，跟蹤文件增長 
[quietheart@lv-k tail_test]$ tail --follow=name tail_test 
7  download_blog 
8  gpg_test 
9  hello-1.0.tar.gz 
10  hello-2.0 
11  hello-2.0.tgz 
12  main.cpp 
13  mysql20110512.sql 
14  rsynctest 
15  tail_ 
16  tail_test 
 
這樣，tail根據文件名稱跟蹤文件的變化，默認來說tail就根據它自己的文件描述符號來跟蹤文件，就像前面所說的，有的程序追加文件內容的時候會將文件刪除然后新建立一個，例如有些日志程序會在一定的時候將追加的日志文件重命名，然后再建立一個之前同名的新日志文件追加新的內容，那么默認的方式就無法跟蹤到文件的變化了，因為文件描述符號是代表一個索引節點的，而新追加的內容可能追加到新的索引節點上面了，這個時候就使用這個 --follow=name 選項。這樣，如果當文件新追加內容是追加到同一名稱的不同索引節點的情況發生時，那么tail那里就會提示 "tail: “tail_test” has been replaced;  following end of new file"之后，再重新顯示追加之后的新的最后10行。

 

tail -f 與 tail -F

tail -f 和tail -F 的區別
-f 參數，如果在追蹤此文檔時，此文檔被刪除、轉移或者重建了, 那就停止不會再輸出了。
-F 參數，如果在追蹤此文檔時，此文檔被刪除、轉移或者重建了, 那會再重新try那個同名的那個文檔, 如果重建了, 會繼續追蹤此文檔。

tail -f 文件

-f 是--follow[=HOW]的縮寫。"[=HOW]"有兩個寫法,一個"=descriptor",另一個是"=name"。[=HOW]省略時，默認使用的是"--follow=descriptor"。-f 等價 -follow 等價--follow=descriptor。 




第一個窗口 
[root@cftest2 ~]# tail -f messages.3 
helll test2 
 
第二個窗口 
[root@cftest2 ~]# rm messages.3 
rm: remove regular file `messages.3'? y
[root@cftest2 ~]# echo "helll test3">>messages.3 
但是第一個窗口的tail -f 命令不會出現 hello test3 
 

descriptor 雖然是默認的參數，但是不一定是最有用的。比如在tail 一個log文件的時候，這個文件很可能是按照日期或者大小滾動，文件滾動之后這個tail -f 命令，就失效了。
如果你跟蹤的文件被被刪除、轉移或者重建, 你還想繼續tail它, 你可以使用這個 tail --follow=name 或者 tail -F

tail -F 文件

-F 是 -follow=name --retry 的縮寫。--follow=name 是按照文件名跟蹤文件，可以定期去重新打開文件檢查文件是否被其它程序刪除並重新建立。 --retry 這個參數，保證文件重新建立后，可以繼續被跟蹤。
 
第一個窗口 
[root@cftest2 ~]# tail -F messages.3 
helll test1 
tail: `messages.3' has become inaccessible: No such file or directory 
tail: `messages.3' has appeared;  following end of new file 
helll test2 
 
第二個窗口 
[root@cftest2 ~]# rm messages.3 
rm: remove regular file `messages.3'? y
[root@cftest2 ~]# echo "helll test3">>messages.3  
 
第一個窗口可以看到，中間刪除了messages.3，但重新創建后並輸入helll test2，會繼續顯示出來。 

tail -F 更強大

tail -F功能的強大，它等同於--follow=name --retry。如果你跟蹤的文件被移動或者改名后, 你還想繼續tail它, 你可以使用這個選項。
tail手冊頁中關於--retry的說明：keep trying to open a file even if it is inaccessible when tail starts or  if  it  becomes  inaccessible later; useful when following by name, i.e., with --follow=name。 tail命令開始執行時文件不存在或者執行過程中文件不能訪問，會不斷重試。
關於--follow的說明：-f, --follow[={name|descriptor}] output appended data as the file grows; -f, --follow, and --follow=descriptor are equivalent 。--follow=descriptor表明跟蹤的是文件描述符，--follow=name表明跟蹤的是文件名稱。
如果文件名稱改掉之后，還想繼續跟蹤原文件名稱對應的尾部內容，就得使用 -F 選項而不是 -f 選項了。

[root@web imx_server]# tail -F log/IMX.LOG 
14:13:28.892  INFO ImxConnection[6] imx.server.ImxConnection - RX IMX_ACTIVE_TEST{seq=3460,client_id=1291343201649042,presence_status=1(presence_status_online),} 
14:13:28.892 DEBUG ImxConnection[6] org.logicalcobwebs.proxool.ImxDB - 006417 (01/02/00) - Connection #9 served 
14:13:28.892  INFO ImxConnection[6] imx.dbo.ImxOnlineInfoRow - EXEC SQL UPDATE imx_online_info SET last_active_time = '2010-12-03 14:13:28.0' WHERE account = 'zhy' 
14:13:28.894 DEBUG ImxConnection[6] org.logicalcobwebs.proxool.ImxDB - UPDATE imx_online_info SET last_active_time = '2010-12-03 14:13:28.0' WHERE account = 'zhy';  (1 milliseconds) 
14:13:28.894 DEBUG ImxConnection[6] org.logicalcobwebs.proxool.ImxDB - 006417 (00/02/00) - Connection #9 returned (now AVAILABLE) 
14:13:29.625  INFO ImxConnection[6] imx.server.ImxConnection - RX IMX_ACTIVE_TEST{seq=3461,client_id=1291343201649042,presence_status=1(presence_status_online),} 
14:13:29.626 DEBUG ImxConnection[6] org.logicalcobwebs.proxool.ImxDB - 006418 (01/02/00) - Connection #8 served 
14:13:29.626  INFO ImxConnection[6] imx.dbo.ImxOnlineInfoRow - EXEC SQL UPDATE imx_online_info SET last_active_time = '2010-12-03 14:13:29.0' WHERE account = 'zhy' 
14:13:29.627 DEBUG ImxConnection[6] org.logicalcobwebs.proxool.ImxDB - UPDATE imx_online_info SET last_active_time = '2010-12-03 14:13:29.0' WHERE account = 'zhy';  (0 milliseconds) 
14:13:29.653 DEBUG ImxConnection[6] org.logicalcobwebs.proxool.ImxDB - 006418 (00/02/00) - Connection #8 returned (now AVAILABLE) 
Ctrl+C 
[root@web imx_server]# 
 
總結一下：要想跟蹤會更名的日志的話，用tail -F 而不是tail -f