Como monitorizar ficheiros de log num servidor Linux

Introdução

O tail segue um ficheiro de log em tempo real. Os exemplos abaixo usam o log de correio e os domlogs do cPanel.

O comando tail

tail -100  /var/log/maillog

 tailf  /var/log/maillog

segue o maillog e mostra no terminal cada nova entrada que lhe é acrescentada. Pode usar o comando na forma tailf, que faz o mesmo que «tail -f».

Também pode encadear o grep com o tail para obter apenas as linhas do log que lhe interessam.

tail -f  /var/log/maillog  | grep -i error

mostra em tempo real apenas as entradas do maillog que contêm a palavra «error».

O tail pode ser usado na forma abaixo para monitorizar em tempo real todos os logins pop3 num servidor cPanel.

Para ver de uma só vez o access log de todos os domínios num servidor cPanel, por exemplo para perceber que site está a receber tráfego abusivo:

tail -f  /usr/local/apache/domlogs/*