前言

• Redhat7

实时查看日志文件

tail -f ：根据文件描述符进行追踪，当文件改名或被删除，追踪停止。用这个命令可以实时查看日志文件。

tail -f 文件名 

举例，实时查看tomcat的控制台日志：

tail -f catalina.out 

日志太多了，缩减范围查看

要在跟踪日志，并找出其中有用的内容时，可以将tail -f 与 grep 连用。
举例，实时查看tomcat的控制台日志中，含有“发送邮件”关键字的记录：

tail -f catalina.out | grep --line-buffer "发送邮件" 

grep筛选多个关键字

满足任意一个条件：

tail -f catalina.out | grep --line-buffer -E "发送邮件|接收到" 

同时满足多个条件：

tail -f catalina.out | grep --line-buffer "发送邮件"  | grep --line-buffer "异常报警" 

注：–line-buffer ： 每输出一行，就刷新一次