Question

我需要远程尾部日志文件，这样即使文件被翻转，拖尾也会继续工作。

我尝试这样做，首先直接在ssh：

上使用tail命令

ssh root@some-remote-host tail -1000f /some-directory/application.log | tee /c/local-directory/applicaiton.log

这允许我使用Otroslogviewer在本地过滤/c/local-directory/applicaiton.log（这是尝试在本地拖尾日志文件的最初目的）。

以上在远程日志文件翻转时停止拖尾（每10MB发生一次）。我没有更改翻转设置所需的访问权限。

不幸的是，远程操作系统（Solaris）上的tail版本都没有支持可以处理文件翻转的--follow（或-f）选项，因此我必须编写以下内容tailer.sh脚本来模拟该选项：

<!-- language: lang-bash -->
#!/bin/bash

function startTail {
echo "Path: $1"
tail -199999f "$1" 2>/dev/null &                 #Try to tail the file
while [[ -f $1 ]]; do sleep 1; done              #Check every second if the file still exists
echo "***** File Not Available as of: $(date)"   #If not then log a message and,
kill "$!" 2>/dev/null                            #Kill the tail process, then


echo "Waiting for file to appear"                #Wait for the file to re-appear
while [ ! -f "$1" ]
do
  echo -ne  "."                                  #Show progress bar
  sleep 1
done

echo -ne '\n' #Advance to next line              #File has appeared again
echo "Starting Tail again"

startTail "$1"
}

startTail "$1"

我对上面的脚本比较满意。但是，它受到远程操作系统上sleep命令限制的一个问题的困扰。它只能接受整数，所以sleep 1是我在再次检查文件是否存在之前可以等待的最短时间。该时间段足以有时检测文件翻转，但失败的次数足以成为我想解决的问题。

我能想到的另一种方法是通过检查文件大小来实现文件翻转检查。因此，每隔一秒检查一次文件大小，如果它比先前记录的大小小那么文件就会被翻转。然后，重新开始尾巴。

我检查了其他更可靠的替代方案，例如inotifywait，inotify但它们在远程服务器上不可用，我没有安装它们的权限。

您能想到使用bash脚本检测文件翻转的任何其他方法吗？

编辑：根据下面的Hema答案，修改后的（工作！）脚本如下：

#!/bin/bash


function startTail {
echo "Path: $1"
tail -199999f "$1" 2>/dev/null &            #Try to tail the file

#Check every second if the file still exists
while [[ -f $1 ]]
do
perl -MTime::HiRes -e "Time::HiRes::sleep(0.1)"
done

echo "***** File Not Available as of: $(date)"  #If not then log a message and,
kill $! 2>/dev/null             #Kill the tail process, then


echo "Waiting for file to appear"       #Wait for the file to re-appear
while [ ! -f $1 ]
do
  echo -ne  "."                 #Show progress bar
  sleep 1
done

echo -ne '\n' #Advance to next line     #File has appeared again
echo "Starting Tail again"

startTail "$1"
}

startTail "$1"

Answer 1

对于以微秒为单位的睡眠，您可以使用

perl -MTime::HiRes -e "Time::HiRes::usleep(1)" ; 
perl -MTime::HiRes -e "Time::HiRes::sleep(0.001)" ;

Answer 2

不幸的是，远程操作系统（Solaris）上没有任何尾部版本支持--follow选项

那有点苛刻。

在Solaris和Linux上使用-f（而不是--follow）。在Linux上，您可以使用--follow作为-f的同义词。在Solaris上你不能。

但无论如何，更确切地说：你想要一个处理翻转的跟随选项。 GNU尾部（即Linux）本身就是-F（大写字母F）选项。 Solaris没有。 GNU tail -F选项可以处理文件被滚动，只要它保留名称。换句话说，在Solaris上，您必须使用gtail命令强制使用GNU tail。

如果您是一个谨慎的Solaris站点，那么这样的GNU工具would just be there，您无需担心它。您不应该接受来自SysAdmin的Solaris安装，他/她故意忽略它以确保基本的GNU工具在那里。在Solaris 11上（作为一个例子），他真的不得不竭尽全力实现这一目标。

您可以通过众所周知的方法使您的脚本OS独立：

TAILCMD="tail"

# We need GNU tail, not any other implementation of 'tail'
if [ "$(uname -s)" == "SunOS" ]; then
  TAILCMD="gtail"
fi

$TAILCMD -F myfile.log

对此bash脚本的改进，以模拟“tail --follow”

2 个答案: