tail 命令從指定點(diǎn)開始將文件寫到標(biāo)準(zhǔn)輸出.使用tail命令的-f選項(xiàng)可以方便的查閱正在改變的日志文件,tail -f filename會(huì)把filename里最尾部的內(nèi)容顯示在屏幕上,并且不但刷新,使你看到最新的文件內(nèi)容.

1．命令格式;

tail[必要參數(shù)][選擇參數(shù)][文件]

2．命令功能：

用于顯示指定文件末尾內(nèi)容，不指定文件時(shí)，作為輸入信息進(jìn)行處理。常用查看日志文件。

3．命令參數(shù)：

-f 循環(huán)讀取

-q 不顯示處理信息

-v 顯示詳細(xì)的處理信息

-c<數(shù)目> 顯示的字節(jié)數(shù)

-n<行數(shù)> 顯示行數(shù)

--pid=PID 與-f合用,表示在進(jìn)程ID,PID死掉之后結(jié)束.

-q, --quiet, --silent 從不輸出給出文件名的首部

-s, --sleep-interval=S 與-f合用,表示在每次反復(fù)的間隔休眠S秒

今天突然想到之前有人問過我的一個(gè)問題，如何通過PHP實(shí)現(xiàn)linux中的命令tail -f，這里就來分析實(shí)現(xiàn)下。

這個(gè)想一想也挺簡單，通過一個(gè)循環(huán)檢測(cè)文件，看文件的大小是否有變化，如果有變化，輸出文件變化的部分，當(dāng)然了這里面會(huì)有好多的細(xì)節(jié)，這里具體分析下。

如果初始文件太大或者改變內(nèi)容太多

這個(gè)時(shí)候一下輸出好多內(nèi)容可能看不清，因此我這里設(shè)置了一個(gè)閾值8192，當(dāng)內(nèi)容長度超過這個(gè)閾值的時(shí)候，只輸出最后面的8192個(gè)字節(jié)，這樣就不會(huì)出現(xiàn)大面積的刷新導(dǎo)致看不清的問題。

如何檢測(cè)文件大小的變化

這個(gè)問題是這個(gè)程序的核心，能不能成功，性能的好壞就靠這部分了。

我在這里的實(shí)現(xiàn)是下面這樣：

•打開文件句柄$fp，這里要注意，這里的文件句柄全程需中只打開一次關(guān)閉一次，因此要將他放在循環(huán)的外面。
•初始化當(dāng)前文件大小file_size和file_size_new都為0。 •循環(huán)里面更新file_size_new文件大小，這里要注意，php中獲取文件大小之前一定要運(yùn)行函數(shù)clearstatcache()，清除文件狀態(tài)緩存，否則獲取文件大小可能會(huì)有偏差。

•計(jì)算add_size = file_size_new - file_size，看文件大小是否有變化，如果有變化，將文件指針移動(dòng)到指定位置，然后輸出新加的內(nèi)容，更新file_size值為new_file_size。
•usleep(50000)，睡眠1/20秒。

代碼實(shí)現(xiàn)

#!/usr/bin/env php 
<?php
if(2 != count($argv)){
fwrite(
STDERR,
"調(diào)用格式錯(cuò)誤！使用格式 ./tail filename".PHP_EOL
); 
return 1;
}
$file_name = $argv[1];
define("MAX_SHOW", 8192);
$file_size = 0;
$file_size_new = 0;
$add_size = 0;
$ignore_size = 0;
$fp = fopen($file_name, "r");
while(1){
clearstatcache();
$file_size_new = filesize($file_name);
$add_size = $file_size_new - $file_size;
if($add_size > 0){ 
if($add_size > MAX_SHOW){
$ignore_size = $add_size - MAX_SHOW;
$add_size = MAX_SHOW;
fseek($fp, $file_size + $ignore_size);
} 
fwrite(
STDOUT,
fread($fp, $add_size)
); 
$file_size = $file_size_new;
}
usleep(50000);
}
fclose($fp);

代碼實(shí)現(xiàn)這里第一行的#!/usr/bin/env php 是告訴可執(zhí)行文件，可執(zhí)行文件php在系統(tǒng)PATH中查找，這樣的好處就是移植性好。

下面是結(jié)果

下文給大家介紹如何實(shí)現(xiàn)Linux下高亮關(guān)鍵字的tail -f功能

公司內(nèi)部一哥們發(fā)布到郵件列表中的一個(gè)小tip，挺有意思，屬于程序員的“奇淫技巧”類吧，值得記錄一下。
如果你在linux下工作，那用tail -f跟蹤一個(gè)日志文件的輸出內(nèi)容應(yīng)該是家常便飯了。
但是，有時(shí)你更關(guān)心的是一些敏感字詞，希望能夠在動(dòng)態(tài)跟蹤的同時(shí)，把這些字詞高亮出來，比如日志中的ERROR關(guān)鍵字。
那么，一種思路就是把你tail輸出的東西再做一次包裝處理，這個(gè)很符合linux管道處理的思想。以高亮Log中的ERROR為例，你可以這樣：

Shell代碼

tail -f xxx.log | perl -pe 's/(ERROR)/\e[1;31m$1\e[0m/g' 

其中，xxx.log是你要跟蹤的文件。這里假設(shè)了你的Linux的PATH中有perl。perl在這里干的事情，就是通過命令行的方式進(jìn)行動(dòng)態(tài)的替換ERROR字符串的操作，替換過程中，主要使用了Linux的console_codes的語法結(jié)構(gòu)。（具體關(guān)于console_codes的細(xì)節(jié)，可以通過man console_codes進(jìn)行了解）這里，\e主要進(jìn)行轉(zhuǎn)移說明。
如果你手頭有server log之類的日志，試試上面的命令，是不是把ERROR全部標(biāo)紅了。
利用這個(gè)原理，你完全可以按照你所需要的顏色高亮你感興趣的輸出，具體的顏色說明，可以在man console_codes中查到。
另外，less本身也支持類似于tail -f的操作，就是在你用less打開一個(gè)文件之后，按住SHIFT+F鍵，這樣就直接進(jìn)入follow的模式了?？瓷先ジ鷗ail -f效果是一致的。利用這點(diǎn)，你想達(dá)到高亮的tail -f的效果，就攏共分為以下3步了：

less xxx.log
中/${key_work}的方式搜索你要高亮的關(guān)鍵字。（即使目前文件中沒有也沒關(guān)系）
SHIFT+F，進(jìn)入follow模式

最新評(píng)論