在bash脚本中使用tail -f命令和grep命令查看日志文件内容

Question

在bash脚本中使用tail -f命令和grep命令查看日志文件内容

3

我想创建一个脚本，在正在写入的日志文件中搜索特定字符串。我想获取第一个结果并将其放入变量以供以后使用。这将通过SSH连接使用，如下所示：

ssh 'user@xxx.xxx.xxx.xxx' 'bash -s' < /usr/local/bin/checklog.sh string

常规终端中的命令

tail -f /var/log/named.log | grep $1 > $var
echo "${var}"

当我尝试上述方法时，没有任何输出。

- J.Milliscone

我该如何将其放入脚本中？我尝试过那种方式，但它没有输出。 - J.Milliscone

2

tail -f file | grep ...永远不会退出，因此您的echo语句永远不会执行。 - larsks

tail -f会在文件消失的情况下退出，但除此之外，它会一直运行下去。 - Etan Reisner

有道理。当我去掉 > $var 后，我本以为它至少会打印出查找结果。但实际上并没有。问题在于我正在对文件进行写入，而同时又在对该字符串进行 grep 操作。我是否可以添加一些逻辑来使其退出，或者需要考虑不同的方法？ - J.Milliscone

1

“> $var” 的意思是“将标准输出重定向到文件$var”，你还期望什么呢？ - Siguza

3个回答

1

> $var 不是你想象中的那样。
它将前一个命令的输出重定向到一个以 $var 内容为名称的文件中。
要捕获命令的输出并将其放入变量中，请使用 variableName="$(...)"。

var="$(tail -f /var/log/named.log | grep $1)"

- Siguza

-1

感谢大家的建议。你们帮助我找到了更好的方法，使用while和tail而不是-f。

werd=$1
var=""
while [ "${var}" == "" ]
do
var=$(tail -1 /var/log/named.log | grep "${werd}");
done
echo "${var}";

这只是读取文件中的最后一行。由于文件正在被写入，因此最后一行会发生变化，这正是我要寻找的结果。

- J.Milliscone

FYIпјҢ==еңЁPOSIX testпјҲд№ҹз§°дёә[пјүдёӯж— ж•Ҳпјӣе”ҜдёҖж ҮеҮҶдҝқиҜҒзҡ„еӯ—з¬ҰдёІжҜ”иҫғиҝҗз®—з¬ҰжҳҜ=гҖӮ - Charles Duffy

这在性能方面非常昂贵，顺便说一下；即使超越了竞争条件（如果正在快速添加行，则可能会错过行），我也不能向其他人推荐它。 - Charles Duffy

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- bto · Accepted Answer

使用while循环可能适用于您的情况，但请注意它不能保证捕获日志文件中的每一行。考虑这样一种情况，日志编写器包含一个动作，会写出两行内容：

Something bad just happened:\nError xyz on line 22

很可能当您执行tail -1操作时，您的循环只会看到第二行。

而且，while循环实现意味着您在循环中旋转CPU，不断触发tail命令（当while实现运行时，请查看top，与tail -f相比）。

如果您只想在匹配模式后停止监视，则此问题提供了一些好的建议。（请注意tail进程存在的问题。）

这个怪物可能不是最优的，但它可以捕获每一行，在等待新行时使用最少的CPU，完成后终止tail，并为您编写额外逻辑（例如基于不同匹配模式执行操作）提供了灵活性：

watchPattern=$1
logFile=/var/log/named.log
logLine=""

while read -r logLine ; do
    #Do we have a match?
    if [[ "$logLine" == *"$watchPattern"* ]] ; then
        #Confirmation message, written to console (for example, not needed)
        echo "Found a match."
        #Kill off the tail process  (a bit of a hack that assumes one at a time)
        kill $(ps -eo pid,command | awk -v pattern="tail -fn0 $logFile" '$0 ~ pattern && !/awk/ {print $1}')
        #Get out of here
        break
    fi
done< <(exec tail -fn0 "$logFile")

#logLine will be the matched value
echo "match = $logLine"