Як відстежувати файли журналів на сервері Linux

Shared FAQ page chrome (breadcrumb, dates, read time, «Читати далі», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Body

Вступ

tail стежить за файлом журналу в реальному часі. Приклади нижче використовують журнал пошти та domlogs cPanel.

Команда tail

tail -100  /var/log/maillog

 tailf  /var/log/maillog

Ця команда стежитиме за maillog і виводитиме в термінал усі нові записи. Можна використовувати команду tailf, яка робить те саме, що й «tail -f».

Можна також поєднати команду grep з tail через конвеєр, щоб отримувати з файлу журналу лише потрібні рядки.

tail -f  /var/log/maillog  | grep -i error

Так у реальному часі виводитимуться лише ті записи maillog, які містять ключове слово «error».

tail можна використати в наведеному нижче форматі, щоб відстежувати в реальному часі всі входи pop3 на сервері cPanel.

Щоб спостерігати за журналами доступу всіх доменів одночасно на сервері cPanel, наприклад щоб побачити, який сайт отримує зловмисний трафік:

tail -f  /usr/local/apache/domlogs/*