tail -f 不好用？ 用法小解析

首先要感谢100868502群中的清风童鞋o(^▽^)o

【转】http://geeklu.com/2010/06/continuous-monitor-tail-fails/

问题描述

在测试tail -f的时候，发现一个奇怪的现象,首先 我在一个窗口中 tail -f test.txt 然后在另一个窗口中用vim编辑这个文件，增加了几行字符，并保存，这个时候发现第一个窗口中并没有变化，没有将最新的内容显示出来。

查找原因

然后我查看了以下tail的帮助，看到了下面的内容

-F same as –follow=name –retry

我就加上-F，重复上面的实验过程， 发现这次有变化了，但是是完全的重新加载了一次，

tail: `test.txt’ has been replaced; following end of new file

这个提示表明，tail原来跟踪的文件被替换了，所以重新加载了一次。

这个时候把目光转移到vim。 这个时候重新实验，tail -f test.txt，然后vim编辑，保存。 通过lsof|grep test.txt(列出打开test.txt文件的进程) 发现tail -f跟踪的文件在vim编辑后是被删除掉了。

保存前

luke@luke-desktop:~/Desktop$ lsof|grep test.txt tail      10158       luke    3r      REG                8,2        0    4984552 /home/luke/Desktop/test.txt vim       10173       luke    4u      REG                8,2    12288    4981647 /home/luke/Desktop/.test.txt.swp

vim保存后

luke@luke-desktop:~/Desktop$ lsof|grep test.txt tail      10158       luke    3r      REG                8,2        0    4984552 /home/luke/Desktop/test.txt~ (deleted) vim       10173       luke    4u      REG                8,2    12288    4981647 /home/luke/Desktop/.test.txt.swp

这个时候再去细读了下tail的帮助文件。

With –follow (-f), tail defaults to following the file descriptor, which means that even if a tail’ed file is renamed, tail will continue to track its end. This default behavior is not desirable when you really want to track the actual name of the file, not the file descriptor (e.g., log rotation). Use –follow=name in that case. That causes tail to track the named file by reopening it periodically to see if it has been removed and recreated by some other program.

看了之后明白了一切。

结论

当使用vim编辑保存一个文件之后，vim创建了一个新的文件，老的文件被删除，所以他们的inode不一样了。 而tail -f 默认情况下是根据文件描述符来进行文件跟踪的，而文件描述符创建的时候又是依赖于inode的，所以vim保存之后不会被tail -f发现（因为是新的inode)。

PS:我们可以通过下面的方式来进行测试 echo testest»test.txt

【转】 https://www.douban.com/note/85851188/

tail -f 和 -F 的用法

 

 

-f 是--follow[=HOW]的缩写, 可以一直读文件末尾的字符并打印出来.
"[=HOW]"有两个写法,一个"=descriptor",另一个是"=name", 默认使用的是"descriptor", 如果你跟踪的文件被移动或者改名后, 你还想继续tail它, 你可以使用这个选项.
举个例子:
首先启动下面进程
while [ "true" ] ; do date >> test.log; sleep 1 ; done;
然后在开一个新的进程,我是新开了一个终端, 起名叫 bash-2
tail -f test.log
你会看到屏幕不断有内容被打印出来. 这时候中断第一个进程Ctrl-C,
mv test.log test.log1;
while [ "true" ] ; do date >> test.log1; sleep 1 ; done;
继续观察bash-2, 发现屏幕在输出test.log2的内容.
descriptor 虽然是默认的参数,但是一定是最有用的,比如在tail 一个log文件的时候,这个文件很可能是按照日期或者大小滚动, 文件滚动之后这个tail -f命令,就失效了.  我在之前写的一个脚本里面就遇到了这个问题, 这个时候可以使用-F 命令
-F 是--follow=name --retry的缩写, --follow=name是按照文件名跟踪文件, 可以定期去重新打开文件检查文件是否被其它程序删除并重新建立. --retry这个参数, 保证文件重新建立后,可以继续被跟踪.
还是上面的例子,
在bash-1中输入,
while [ "true" ] ; do date >> test.log; sleep 1 ; done;
bash-2中,
tail -F test.log
bash-3中,
rm test.log;
然后看bash-2, 屏幕上依然在继续输出test.log的内容. 如果是在使用-f 时候,那bash-2应该就停止显示log了.