хвіст -f, але з номерами рядків

Я намагаюся побачити, скільки разів foo barз’являється /var/log/foo.logпротягом довільної кількості часу на віддаленому сервері, але нічого, що я намагався до цього часу, не спрацювало.

У мене вже є сценарій таймера, який я використовую, щоб відслідковувати, скільки часу минуло з моменту початку хвостової стрічки /var/log/foo.log, і тепер я просто хотів би спосіб сказати, скільки разів foo barз’явився у виведенні хвостами.

Я шукав google, але не знайшов нічого доречного протягом перших 10 сторінок результатів.

Ось що я спробував із розчарувальними результатами:

## works on local machine, but doesn't work as expected on remote
tail -f /var/log/foo.log | grep foo\ bar | sed '='

## works on local, but not remote
tail -f /var/log/foo.log | grep foo\ bar | cat -n -

##  works on local, but not remote
tail -f /var/log/foo.log | grep foo\ bar | awk -F'\n' '{printf "[%d]> ", NR; print $1}'

Я навіть намагався написати сценарій sed, який би діяв так tail -f, але я зробив обмежений шлях до цього.

ПРИМІТКА

на віддаленому сервері працює старша версія coreutils, і оновлення - це варіант, але НЕ в жодному разі бажане рішення.

tail -f | nl

працює для мене, і це перше, що я подумав - тобто якщо ви дійсно хочете, щоб рядки пронумеровані від 1, а не з реальним номером рядка з переглянутого файлу. За бажанням додайте, grepякщо потрібно, у відповідне місце (до або після nl). Однак пам’ятайте, що буферизація може статися. У моєму конкретному випадку grepє --line-bufferedопція, але nlбуферизація виводиться і не має можливості вимикати це. Отже, tail | nl | grepкомбо насправді не дуже добре тече.

Це сказав:

tail -f | grep -n pattern

працює і для мене. Нумерація починається знову ж таки з початку "хвостики", а не з початку всього журналу.

Я думаю, що це краще ..

less -N +F <filepath>

Ви також можете підключити вихід до lessнього, він має функцію номера рядка, -Nяка дозволить вам прокручувати вперед і назад по журналу.

$ tail -f /var/log/foo.log | less -N

Приклад

  1 Jan 17 22:11:58 greeneggs fprintd[4323]: ** Message: entering main loop
  2 Jan 17 22:12:01 greeneggs su: (to root) saml on pts/5
  3 Jan 17 22:12:28 greeneggs fprintd[4323]: ** Message: No devices in use, exit
  4 Jan 17 22:12:56 greeneggs gnome-session[1876]: 22:12:56 | Git | personal_repo | Checking for remote changes...
  5 Jan 17 22:12:56 greeneggs gnome-session[1876]: 22:12:56 | Cmd | personal_repo | git rev-parse HEAD
  6 Jan 17 22:12:56 greeneggs gnome-session[1876]: 22:12:56 | Cmd | personal_repo | git ls-remote --heads --exit-code "ssh://sam@sparkleshare.jake      
  6 8us.org/home/sam/SparkleShare/personal_repo.git" master
  7 Jan 17 22:12:58 greeneggs gnome-session[1876]: X11 forwarding request failed on channel 1
  8 Jan 17 22:12:58 greeneggs gnome-session[1876]: 22:12:58 | Git | personal_repo | No remote changes, local+remote: 532213be48cce3b93cb177d409faa      
  8 03b71d0cfa5
  9 Jan 17 22:13:35 greeneggs gnome-session[1876]: 22:13:35 | ListenerTcp | Pinging tcp://notifications.sparkleshare.org:443/
 10 Jan 17 22:13:35 greeneggs gnome-session[1876]: 22:13:35 | ListenerTcp | Received pong from tcp://notifications.sparkleshare.org:443/

ПРИМІТКА: Зверніть увагу на вихід. Вам може не сподобатися ця функція, але вона потребуватиме довгих рядків і подрібнити їх, щоб вони продовжувались в наступному рядку, але все одно зберігали той самий відповідний номер рядка. Я вважаю цю функцію неоціненною під час розбору широких файлів журналів! Ви можете побачити дію цієї функції на рядках 6 і 8 .

Щоб перемазати нові рядки лише у файлі журналу, оскільки вони походять зі своїм номером рядка, ви можете зробити:

{
  initial_lines=$(wc -l)
  tail -n +1 -f | awk -v NR="$initial_lines" '/pattern/{print NR": "$0}'
} < file.log

(з mawk, ви хочете додати -Winteractiveопцію, щоб запобігти його вхідному (!) буферизації).

wc -lчитає рядки, які вже були там, і підраховує їх (символи нового рядка, це означає, що він все ще працює, навіть якщо останній рядок ще не заповнений), а потім ми tail -fрешта (починаючи з того, де wcперестав читати) і повідомимо, awkякий номер рядка перше, що бачить.

Якщо ви хочете пронумерувати номер з самого початку, вам знадобиться grep -n, щоб застосувати до всіх рядків.

 tail -f -n100000000 filename.log | grep -n '' 

Якби ви тоді хотіли показати останні 10, я б подумав, що ви можете переробити файл:

 tail -f -n100000000 filename.log | grep -n '' | tail -n10

Перший зручний, але показує занадто багато результатів. Я не знаю, чому другий не працює.

Команда cat -n [filename] | tailотримає швидкий підрахунок та відображення останніх записів, якщо це те, що ви шукаєте.

Цей -fперемикач робить його стійким до втечі - що насправді не відповідає застосуванню у вашому сценарії чи не є надмірним.

wc -l [filename] отримає кількість ліній у цілі

wc -l [filenameprefix]* буде підраховувати всі рядки у всіх файлах, що відповідають шаблону, і навіть звітувати підсумок підсумків наприкінці.

Більш повна деталізація може дати більш повні відповіді.

Це аргумент nабо --lines(використовуються трохи інші способи, див. Нижче):

$ tail -f -n 25 /path/to/file.txt

$ tail -f --lines=25 /path/to/file.txt

Дивіться також допомогу:

$ tail --help